MNGI Digestive Health kurumuna yönelik ALPHV fidye yazılımı saldırısı iddiası

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Eylül 2023

ALPHV fidye yazılımı grubu, 24 Eylül 2023 tarihinde MNGI Digestive Health adlı kuruluşa ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde duyurdu. Grup, kurumun sistemlerinden 2 TB'dan fazla verinin ele geçirildiğini ileri sürerek, siber saldırı sonucunda elde edilen verilerin paylaşılacağını iddia etmektedir.

Saldırı iddiası ve grubun talepleri

Saldırıyı üstlenen ALPHV grubu, 24 Eylül 2023 tarihinde gerçekleştirdiğini öne sürdüğü eylemle ilgili olarak MNGI Digestive Health'i sızıntı sitesinde listelemiştir. Grubun iddialarına göre, kurumun sistemlerinden 2 TB'dan fazla veri elde edilmiştir. Grup, kurumun kendileriyle 48 saat içerisinde iletişime geçmemesi durumunda verilerin kamuoyuna açıklanacağını ve hastaların doğrudan bilgilendirileceğini belirtmiştir. Bu durum, siber suçluların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde tıbbi görüntüleme örneklerine rastlanmıştır. Grup, kurumun sistemlerinde hassas verilerin depolanmasına yönelik tüm ihlallerin de ilerleyen süreçte yayımlanacağını iddia etmektedir. Bu tür sızıntı sitesi duyuruları, genellikle kurumlar üzerinde psikolojik baskı kurmayı hedefleyen ve verilerin ifşa edilmesiyle tehdit eden bir süreci başlatmaktadır.

Etkilenen veri türleri

Grubun iddiaları doğrultusunda, sızıntının içeriğinde aşağıdaki hassas verilerin yer aldığı öne sürülmektedir:

• Hasta verileri
• Tıbbi kayıtlar

MNGI Digestive Health hakkında

MNGI Digestive Health, 1973 yılında kurulmuş olan ve sindirim sistemi bozukluklarının teşhisi ile tedavisi konusunda uzmanlaşmış bir hekimlik uygulamasıdır. Kurumun merkezi ABD'nin Minnesota eyaletindeki Minneapolis şehrinde bulunmaktadır.

Siber saldırı riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun hastalarına ait hassas tıbbi bilgilerin ifşa olması riskini beraberinde getirmektedir. MNGI Digestive Health'in ABD merkezli bir sağlık kuruluşu olması sebebiyle, bu durum HIPAA düzenlemeleri kapsamında uyumluluk sorunlarına ve ciddi yasal yaptırımlara yol açabilir. Hastalar açısından bakıldığında, bu tür bir veri ihlali kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırmaktadır.

ALPHV (BlackCat) grubunun geçmişteki yöntemleri incelendiğinde, verilerin yayımlanmasının kurumun itibarını olumsuz etkileme amacı taşıdığı ve çifte gasp stratejisiyle kurum üzerinde baskı oluşturmaya yönelik olduğu değerlendirilmektedir. Bu tür saldırılarda siber suçlular, verileri şifrelemenin yanı sıra verileri çalmakta ve kurumun itibarını kullanarak fidye taleplerini gerçekleştirmeyi hedeflemektedir. Bu durum, sağlık sektörü gibi yüksek hassasiyetli verilerin bulunduğu alanlarda kurumları büyük bir risk altına sokmaktadır.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, kurumların ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemleri gibi savunma mekanizmalarını devreye alması gerekmektedir. Ayrıca, verilerin şifrelenmiş halde saklanması ve düzenli yedekleme stratejilerinin uygulanması, saldırı anında operasyonel sürekliliği sağlamak adına kritik adımlardır. Ancak mevcut durumda, söz konusu grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır.