National Health Mission. Department of Health & Family Welfare, Govt. of U.P verileri Knight grubu tarafından sızdırıldı iddiası

• Fidye grubu: Knight
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 10 Ekim 2023

Knight olarak bilinen tehdit aktörü, National Health Mission. Department of Health & Family Welfare, Govt. of U.P kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu.

Knight grubunun iddiaları ve olay süreci

Tehdit aktörü Knight grubu, 10 Ekim 2023 tarihinde ilgili kurumu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürdü. Yapılan bu duyuru kapsamında, kurumun sağlık hizmetleri süreçlerine dair operasyonel görseller ve ekran görüntüleri paylaşıldı. Paylaşılan bu görseller, saldırının kapsamı ve sızdırılan verilerin niteliği hakkında ipuçları sunmaktadır. Ancak, Knight grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında karşılaşılan modern yöntemlerden biri olan çift şantaj yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmelerini içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturur. Knight grubunun bu tür hassas verileri hedef alması, kurumların operasyonel sürekliliğini doğrudan aksatabilecek bir tehdit profili sergilediğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntüleri incelendiğinde, kurumun 'eKavach' adlı sağlık yönetim platformuna ait bir kontrol panelinin görüntülendiği görülmektedir. Bu panelin, kurumun günlük işleyişine dair kritik operasyonel verileri barındırdığı anlaşılmaktadır. Sızıntı iddiasına konu olan veriler arasında şunlar yer almaktadır:

• Hasta takip verileri
• Sağlık çalışanı operasyonel verileri
• Doğum ve hastalık bildirim kayıtları

Söz konusu verilerin içeriği, sağlık hizmetlerinin yürütülmesi sırasında toplanan ve yönetilen hassas bilgileri kapsamaktadır. Bu tür verilerin yetkisiz ellerde bulunması, hem bireysel mahremiyet hem de kamu sağlığı yönetimi açısından ciddi riskler barındırmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, sağlık hizmetleri sunan bir kamu kurumunun dijital altyapısının güvenliği açısından önemli bir risk teşkil etmektedir. Sızdırıldığı iddia edilen verilerin, hastaların mahremiyeti üzerinde doğrudan olumsuz etkileri olabilir ve bu durum kimlik hırsızlığı gibi ikincil güvenlik risklerine yol açabilir. Sağlık verileri gibi son derece hassas nitelikteki bilgilerin işlendiği kurumlarda, bu tür ihlaller yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Ayrıca, sızdırılan operasyonel verilerin, sağlık çalışanlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Saldırganlar, elde ettikleri bu spesifik bilgileri kullanarak kurum içi güveni sarsacak veya sistemlere sızmak için daha inandırıcı sosyal mühendislik senaryoları kurgulayabileceklerdir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda çalışan organizasyonlar için bu tür tehditlere karşı proaktif savunma stratejileri geliştirmek hayati önem taşır. Güçlü erişim kontrolleri, verilerin şifrelenmesi ve çalışanlar için düzenli farkındalık eğitimleri, bu tür siber saldırıların etkilerini azaltmada temel savunma adımları arasında yer alır. Veri sızıntılarının dijital dünyadaki karmaşık yapısı, kurumların sadece teknik değil, aynı zamanda idari ve hukuki süreçleri de içeren kapsamlı bir siber güvenlik yaklaşımı benimsemelerini zorunlu kılmaktadır.