Morrison Community Hospital verileri ALPHV grubu tarafından sızdırıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Ekim 2023

ALPHV fidye yazılımı grubu, Morrison Community Hospital'a ait olduğunu iddia ettiği yaklaşık 8.6 TB boyutunda devasa bir veri setini ve çalışanlara ait kimlik bilgilerini yayımladığını duyurdu. 28 Ekim 2023 tarihinde sızıntı sitesinde listeleyen grup, sızdırılan verilerin kurumun hassas bilgilerini içerdiğini öne sürüyor.

Saldırıya dair iddialar ve sızıntının kapsamı

ALPHV grubu tarafından yapılan açıklamalara göre, sızıntı süreci 28 Ekim 2023 tarihinde gerçekleşti. Grup, Morrison Community Hospital'a ait olduğunu iddia ettiği verilerin içinde 5 adet sanal makine imajının ve SQL veritabanlarının bulunduğunu belirtiyor. Toplam veri boyutunun yaklaşık 8.6 TB olduğu iddia edilmektedir.

Sızıntı sadece teknik verilerle sınırlı kalmamış; grubun iddialarına göre, hastane çalışanlarına ve kurumun CEO'suna ait olduğu öne sürülen tarayıcı tabanlı kimlik bilgileri de bu veri setine dahil edilmiştir. Bu durum, siber saldırganların sadece sistem dosyalarına değil, doğrudan kullanıcı hesaplarına da erişim sağladığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızıntı içeriğinde çok kritik ve hassas nitelikteki şu veriler yer almaktadır:

• Hasta kabul özetleri
• Tıbbi kayıtlar
• 1095-C vergi formları
• Kimlik kartları
• Çalışanlara ait tarayıcı kimlik bilgileri

Morrison Community Hospital hakkında

Morrison Community Hospital, Illinois eyaletinin Morrison şehrinde faaliyet gösteren bir kritik erişim hastanesidir. Kurum, bölge sakinlerine kişiselleştirilmiş tıbbi hizmetler sunmak amacıyla kurulmuştur. Temel odak noktası, yerel halka acil ve yaşam kalitesini artırıcı sağlık hizmetleri sağlamaktır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı, hastaların kişisel sağlık verilerinin ve çalışanların hassas bilgilerinin ifşa edilmesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. ABD merkezli bir sağlık kuruluşu olan Morrison Community Hospital için bu tür bir veri ihlali, HIPAA düzenlemeleri kapsamında ciddi yasal süreçlerin ve idari yaptırımların tetiklenmesine neden olabilir. Ayrıca, çalışan kimlik bilgilerinin sızdırılması, kurumun ağlarına yönelik ikincil saldırıların veya hedefli oltalama girişimlerinin önünü açabilir.

Saldırıyı üstlenen ALPHV (BlackCat), 2021 yılının sonlarında ortaya çıkan ve Rust diliyle geliştirilmiş zararlı yazılımlar kullanan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun Aralık 2023'te kolluk kuvvetlerinin operasyonlarına maruz kaldığı ve Mart 2024 itibarıyla faaliyetlerini sonlandırdığı bildirilmiştir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür olaylar, veri gizliliğinin yanı sıra operasyonel sürekliliğin de tehlikeye girmesi anlamına gelir. Bu tür tehditlere karşı kurumların, çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi, ağ segmentasyonu uygulaması ve çalışanlar için düzenli siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, sızdırılan verilerin kapsamlı bir analizinin yapılması ve yasal düzenlemelere uyum süreçlerinin titizlikle yürütülmesi gerekmektedir.