MultiCareInc pt.3, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Ekim 2022

Everest fidye yazılımı grubu, MultiCareInc pt.3 adlı kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu kurumun verilerine erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini beyan etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Everest grubu, 18 Ekim 2022 tarihinde MultiCareInc pt.3 kurumuna ait verilerin sızdırıldığını iddia etmiştir. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş ve sızıntı sitesinde kamuya açık hale getirilmiştir. Ancak, saldırganlar tarafından sızıntıya dair herhangi bir ekran görüntüsü paylaşılmadığı için, sızdırılan verilerin içeriğine dair şu an için görsel bir kanıt bulunmamaktadır.

Fidye yazılımı saldırılarında, siber saldırganlar genellikle kurumları verilerini geri vermek veya verilerin ifşa edilmesini önlemek için ödeme yapmaya zorlamak amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin gerçekten ele geçirilip geçirilmediği veya sızdırılan içeriğin doğruluğu, saldırganların sunduğu kanıtlar kadar önemlidir. Mevcut durumda, sızıntının içeriğine dair somut bir görsel veri mevcut değildir.

Sızdırılan verilerin niteliği

Saldırganlar tarafından iddia edilen sızıntının içeriği ve sızdırılan verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan beyanlarda verilerin kapsamı veya türü hakkında detaylı bir açıklama yapılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

MultiCare, Washington eyaletinde faaliyet gösteren kâr amacı gütmeyen bir sağlık sistemidir. Bu sistem; hastaneler, acil bakım klinikleri ve çeşitli uzmanlık merkezlerinden oluşmaktadır. Kurum, bölgedeki hastalara kapsamlı tıbbi bakım ve sağlık hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hassas sağlık verilerinin ifşa edilmiş olabileceği riskini beraberinde getirmektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı durumunda ilgili mevzuat ve düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sağlık verileri, doğası gereği yüksek hassasiyet taşıdığından, bu tür sızıntılar kurumlar için ciddi hukuki sorumluluklar doğurabilir.

Everest grubunun geçmişteki faaliyetleri incelendiğinde, fidye taleplerinin karşılanmaması durumunda verileri kamuya açık bir şekilde paylaşma eğiliminde oldukları görülmektedir. Bu durum, kurumun müşterileri ve çalışanları için ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin niteliğine bağlı olarak ortaya çıkabilecek tehlikeler arasındadır.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri büyük önem taşımaktadır. Siber saldırganların veri çalma ve şantaj yöntemlerine karşı; güçlü kimlik doğrulama yöntemleri, veri şifreleme standartları ve düzenli ağ izleme faaliyetleri gibi savunma adımları kritik rol oynamaktadır. Veri sızıntılarının kurumlar üzerinde yaratabileceği itibar kaybı ve operasyonel aksaklıklar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.