MultiCareInc veri tabanı Everest grubu tarafından sızdırıldı iddiası

• Fidye grubu: everest
• Sektör: Sağlık
• Duyuru tarihi: 18 Ekim 2022

Tehdit aktörü olarak bilinen Everest grubu, MultiCareInc kurumuna ait olduğu iddia edilen bir veri tabanını kendi sızıntı platformunda listeledi. Grubun yaptığı bu duyuru, ilgili kurumun hassas bilgilerinin tehlikede olabileceğine dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve olayın gelişimi

Everest grubu, 18 Ekim 2022 tarihinde MultiCareInc kurumuna ait verilerin sızdırıldığını kamuoyuna duyurdu. Tehdit aktörünün yaptığı açıklamaya göre, söz konusu olay bir veri tabanı ihlali içeriyor. Grup, bu sızıntı iddiasını ve ilgili duyuruyu kendi özel sızıntı platformu üzerinden gerçekleştirerek kamuoyuna sundu.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de sunulmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğini gösterebilir. Sağlık sektöründe faaliyet gösteren bir kurumun veri tabanının ifşa edilmesi, hasta mahremiyeti ve hassas kişisel verilerin korunması açısından ciddi riskler oluşturabilir. Eğer sızdırılan veriler içerisinde kişisel sağlık bilgileri yer alıyorsa, bu durum ilgili veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir.

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması ihtimal dahilindedir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha karmaşık saldırılar düzenlemek veya şantaj yapmak amacıyla kullanabilmektedir.

Bu tür durumlar karşısında kurumların veri tabanı erişim kontrollerini kapsamlı bir şekilde gözden geçirmesi ve olası bir sızıntıya karşı gerekli bildirimleri yapması önerilebilir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri tabanı erişimlerinin sıkı bir şekilde denetlenmesi ve ağ trafiğinin sürekli izlenmesi gibi savunma stratejileri, bu tür riskleri azaltmada kritik öneme sahiptir.