National Board of Osteopathic Medical Examiners verileri Karakurt grubu tarafından sızdırıldı

• Fidye grubu: Karakurt
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Mart 2023

Karakurt fidye yazılımı grubu, National Board of Osteopathic Medical Examiners (NBOME) kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu.

Karakurt grubu NBOME kurumunu hedef aldığını öne sürüyor

Karakurt grubu, 22 Mart 2023 tarihinde yayımladığı bir ilan ile NBOME kurumunu hedef aldığını iddia etmiştir. Grubun yaptığı bu duyuruya göre, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda büyük miktarda verinin ele geçirildiği öne sürülmektedir. Grubun bu verileri sızıntı sitesinde listelemesi, kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma stratejisinin bir parçası olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurumlara karşı yürüttüğü ikincil şantaj yöntemlerinden biridir. Bu süreçte saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuya açık veya yarı açık platformlarda paylaşarak kurumu verileri ifşa etmekle tehdit ederler. Bu durum, kurumların sadece operasyonel olarak değil, aynı zamanda itibar yönetimi açısından da ciddi bir baskı altında kalmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin boyutu ve içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine göre, ele geçirildiği iddia edilen toplam veri boyutu 326 GB olarak belirtilmiştir. Ancak, sızıntı sitesinde yer alan bilgilerde, söz konusu verilerin içeriğine dair herhangi bir detaylı bilgi veya dosya türü bilgisi verilmemiştir.

İlan edilen verilerin içeriğiyle ilgili şu detaylar mevcuttur:

• Sızdırıldığı iddia edilen verilerin toplam boyutu 326 GB olarak belirtilmiştir; ancak spesifik dosya içerikleri hakkında detaylı bir bilgi bulunmamaktadır.

National Board of Osteopathic Medical Examiners hakkında

National Board of Osteopathic Medical Examiners (NBOME), osteopatik tıp doktorlarının yetkinliklerini değerlendirmek ve lisanslama sınavlarını hazırlamakla görevli, kar amacı gütmeyen bağımsız bir kuruluştur. 1934 yılında kurulan kurum, osteopatik tıp alanında ulusal ve uluslararası düzeyde standart belirleyici bir rol oynamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları veya kurumla ilişkili hekimler kimlik hırsızlığı ve hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalabilirler. Özellikle sağlık sektöründe faaliyet gösteren kurumlar için veri güvenliği, hem yasal hem de etik açıdan kritik bir önem taşımaktadır.

Kurumun sağlık sektöründeki konumu göz önüne alındığında, bu veri sızıntısı iddiası HIPAA gibi düzenlemeler kapsamında yasal ve idari süreçlerin tetiklenmesine yol açabilir. Bu tür vakalar, kurumların veri koruma protokollerini ve uyumluluk süreçlerini gözden geçirmelerini zorunlu kılmaktadır.

Karakurt grubu hakkında kamuya açık bilgiler sınırlı olsa da, benzer fidye yazılımı faaliyetleri incelendiğinde, bu tür saldırıların ardından ikincil gasp girişimlerinin ve ele geçirilen verilerin karanlık ağda satışa sunulmasının olası bir sonuç olabileceği görülmektedir. Sağlık sektörü gibi kritik verilerin bulunduğu alanlarda, siber saldırganlar verinin hassasiyetini kullanarak şantaj süreçlerini derinleştirebilmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, erişim kontrolü ve düzenli yedekleme gibi savunma mekanizmalarını sürekli olarak güçlendirmeleri kritik önem arz etmektedir.