Netwalker grubu Center for Fertility and Gynecology kurumunu hedef aldı

• Fidye grubu: Netwalker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Ağustos 2020

Netwalker grubu Center for Fertility and Gynecology verilerini sızdırdığını iddia etti

Netwalker fidye yazılımı grubu, Los Angeles merkezli Center for Fertility and Gynecology kurumuna ait verilerin kendi sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve gelişen olaylar

Netwalker grubu, 1 Ağustos 2020 tarihinde Center for Fertility and Gynecology kurumunu hedef alan bir sızıntı ilanı yayınladı. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve bu sayede çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan bu açıklama kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmamıştır. Saldırganların iddiaları doğrultusunda kurumun ağ sistemlerine sızıldığı belirtilse de, sızıntının kapsamı hakkında henüz somut bir veri sunulmamıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift taraflı şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifreledikten sonra kurumdan fidye talep ederken, ödeme yapılmaması durumunda verilerin kamuya açık platformlarda ifşa edileceği tehdidinde bulunurlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek büyük bir baskı oluşturmaktadır.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgiye ulaşılamamıştır. İlan kapsamında sızan verilerin hangi türde olduğuna dair herhangi bir veri türü ismi belirtilmemiştir.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Verilerin içeriği hakkında net bir bilgi bulunmaması, sızıntının gerçek boyutunun ve etkilenen veri türlerinin ancak yapılacak detaylı incelemeler sonucunda anlaşılabileceğini göstermektedir.

Kurum profili

Center for Fertility and Gynecology, Los Angeles merkezli bir doğurganlık ve jinekoloji kliniğidir. Kurum, infertilite tedavisi, tüp bebek (IVF) ve çeşitli üreme sağlığı hizmetleri sunmaktadır. Sağlık hizmetleri sunan bu tür hassas kuruluşlar, yüksek derecede koruma gerektiren tıbbi bilgilere ev sahipliği yapmaktadır.

Sektörel riskler ve değerlendirme

Bu olay, sağlık sektöründeki kurumların hassas verilerinin sızıntı riskiyle karşı karşıya kalabileceğini açıkça göstermektedir. Sızdırılan verilerin hasta kayıtlarını içermesi durumunda, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu tür yasal süreçler, kurumlar için ciddi yaptırımlar ve denetimler anlamına gelebilmektedir.

Ayrıca, sızıntının gerçekleşmesi durumunda kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Saldırganlar, ele geçirdikleri bilgileri daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanabilmektedir. Veri sızıntısının doğrulanması halinde, kurumun hem itibar kaybı yaşaması hem de operasyonel aksaklıklarla karşılaşması muhtemeldir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, siber saldırıların etkilerini minimize etmek adına düzenli yedekleme stratejileri ve hızlı müdahale planları oluşturulması önerilmektedir.