MHM Health Rhysida fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 11 Kasım 2023

Rhysida grubu MHM Health verilerini sızdırdığını iddia etti

Rhysida fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla MHM Health kurumunu hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia etti. 11 Kasım 2023 tarihinde yapılan bu duyuruyla birlikte, grubun sağlık sektöründeki bir kuruluşu hedef alarak veri sızıntısı gerçekleştirdiği öne sürüldü.

Saldırganlar tarafından paylaşılan bilgilere göre, MHM Health sistemlerinden elde edildiği iddia edilen veriler oldukça geniş bir hacme sahip. Grubun yaptığı açıklamada, ele geçirilen veri setinin içeriğine dair spesifik detaylar verilmemiş olsa da, sızıntının boyutu ve dosya sayısı hakkında net rakamlar paylaşıldı. Grup, verilerin bir kısmını kamuoyuyla paylaşarak sızıntının gerçekliğini kanıtlamaya çalışırken, geri kalan verilerin de yayımlanabileceğine dair imalarda bulundu.

Ele geçirildiği iddia edilen verilerin boyutu

Rhysida grubunun yayımladığı sızıntı ilanında, söz konusu verilerin kapsamına dair şu iddialar yer almaktadır:

• Toplamda 294 GB boyutunda veri seti
• 593.521 adet dosya

Söz konusu ilan kapsamında, verilerin tam olarak hangi içeriklere sahip olduğu konusunda herhangi bir ayrıntı sunulmamıştır.

MHM Health hakkında

MHM Health, sağlık endüstrisinin değer bazlı bakım modeline geçiş sürecinde, bağımsız hekim birliklerinin bağımsız kalmalarına yardımcı olmaya odaklanan bir sağlık hizmetleri kuruluşudur.

Saldırının sektörel yansımaları ve risk değerlendirmesi

Rhysida grubunun sağlık sektörünü hedef alması, sızdırılan verilerin hassas hasta veya çalışan bilgilerini içerme olasılığını ciddi şekilde artırmaktadır. Bu tür durumlar, kurumun faaliyet gösterdiği bölgedeki sağlık verisi koruma mevzuatları kapsamında ciddi yasal yaptırımların doğmasına yol açabilir. Verilerin kamuya açık hale gelmesi, etkilenen bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Siber saldırganların izlediği çifte gasp yöntemi, kurumun hem operasyonel sürekliliğini hem de piyasadaki itibarını olumsuz yönde etkileyebilir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurması esasına dayanır. Bu durum, kurumlar üzerinde hem sistemleri geri döndürme hem de veri gizliliğini koruma konusunda çift taraflı bir baskı oluşturur.

2023 yılında ortaya çıkan bu grubun sağlık kurumlarına yönelik gerçekleştirdiği eylemler, sektör genelinde güvenlik önlemlerinin artırılması gerekliliğini bir kez daha vurgulamaktadır. Sağlık kuruluşları, siber saldırganların hedefi haline gelme riskine karşı veri koruma stratejilerini ve savunma mekanizmalarını sürekli olarak gözden geçirmelidir. Bu tür olaylar, kritik altyapıların ve hassas verilerin korunması için daha sıkı güvenlik protokollerinin uygulanmasının önemini ortaya koymaktadır.