Morrison Community Hospital verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Ekim 2023

ALPHV fidye yazılımı grubu, Morrison Community Hospital'a ait olduğu iddia edilen yaklaşık 8.6 TB boyutunda devasa bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından paylaşılan bu verilerin, kurumun sistemlerinden ele geçirildiği öne sürülmektedir.

Veri sızıntısı süreci ve iddialar

Saldırganlar, 28 Ekim 2023 tarihinde gerçekleştirdikleri eylemle ilgili olarak Morrison Community Hospital'a ait verileri yayımladıklarını ilan ettiler. Tehdit aktörü, kurumun bilgi sistemlerinden elde edildiğini iddia ettiği verileri torrent bağlantıları üzerinden paylaştı. Bu paylaşımlar kapsamında, kurumun sistemlerinden alındığı öne sürülen 5 adet sanal makine imajı ve SQL veritabanı dosyaları yer alıyor.

Saldırganların iddiaları sadece sistem dosyalarıyla da sınırlı kalmıyor. Grup, kurumun üst düzey yöneticisine, yani CEO'ya ve diğer tüm çalışanlara ait tarayıcı şifrelerinin de ele geçirildiğini ve bu bilgilerin de sızdırıldığını ileri sürüyor. Bu durum, siber saldırganların sadece kurumsal verileri değil, aynı zamanda bireysel kullanıcı kimlik bilgilerini de hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının oldukça hassas ve kritik nitelikteki belgeleri içerdiği görülmektedir. Sızdırılan veriler arasında hasta kabul formları, kişisel kimlik kartları, sağlık sigortası belgeleri ve 1095-C vergi formları gibi çok kritik dokümanlar bulunmaktadır. Ayrıca, çalışanlara ait kimlik bilgilerinin ve tarayıcı verilerinin de sızdırıldığı belirtilmektedir.

Saldırganların iddialarına göre etkilenen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Çalışan kimlik bilgileri
• Sigorta bilgileri
• Vergi formları
• Kurumsal kimlik bilgileri

Morrison Community Hospital hakkında

Morrison Community Hospital, Illinois eyaletinin Morrison şehrinde hizmet veren bir kritik erişim hastanesidir. Kurum, bölge sakinlerine kişiselleştirilmiş tıbbi bakım ve acil sağlık hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen bu veriler, hem hasta mahremiyeti hem de kurumun genel güvenliği açısından ciddi riskler barındırmaktadır. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir veri sızıntısı, HIPAA düzenlemeleri kapsamında yasal uyumluluk sorunlarına yol açabilir. Özellikle hasta bilgilerinin ve kişisel kimlik kartlarının ifşa edilmesi, bireylerin mahremiyetini doğrudan tehlikeye atmaktadır.

Çalışan şifrelerinin ve tarayıcı verilerinin sızdırılmış olması, kurumun ağlarına yönelik ikincil saldırı riskini artırabilir ve kimlik hırsızlığı girişimlerine zemin hazırlayabilir. ALPHV (BlackCat) olarak bilinen ve 2021 sonunda ortaya çıkan, Rust diliyle geliştirilen bir fidye yazılımı hizmet sağlayıcısı (RaaS) olan bu grup hakkında kamuya açık bilgi sınırlıdır. Bu tür sızıntılar, hastaların kişisel verilerinin kötü niyetli kişilerce kötüye kullanılması olasılığını beraberinde getirmektedir.

Fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle gerçekleşir; yani saldırganlar hem sistemleri kilitler hem de verileri sızdırdıklarını söyleyerek kurumdan fidye talep ederler. Sağlık sektörü gibi kritik altyapılarda bu durum, operasyonel süreçlerin aksaması ve veri güvenliği ihlalleri nedeniyle çok daha yıkıcı sonuçlar doğurabilmektedir. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır.