NextGen verileri ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren NextGen şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladı. Grubun yaptığı bu paylaşım, kurumun veri güvenliği süreçlerine yönelik ciddi iddialar içermektedir.

Saldırı iddiası ve grubun iddiaları

ALPHV (BlackCat) olarak da bilinen grup, NextGen kurumuna ait olduğunu öne sürdüğü verileri sızıntı platformunda listeledi. Grup, söz konusu organizasyonun veri gizliliği konusundaki hassasiyetleri konusunda ihmalkar davrandığını ileri sürerek, bu iddialarını desteklemek amacıyla bir dizi belge örneği paylaştı. Yapılan duyuru, saldırının 2023 yılının Ocak ayında gerçekleştiğine dair iddialar barındırmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda verilerin ifşa edilmesi, kurumun itibarını zedelemeyi ve doğrudan şantaj yoluyla fidye taleplerini karşılamayı amaçlar. Grupların bu tür eylemleri, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınmasını da içeren ve "çifte gasp" olarak adlandırılan stratejilere dayanır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Grubun paylaştığı örnekler, kurumun hem operasyonel hem de kişisel düzeyde hassas bilgilere sahip olduğunu göstermektedir. Sızdırıldığı iddia edilen veriler şunlardır:

• Finansal tablolar
• Çalışanlara ait özgeçmişler
• Adli sicil kayıtları
• Pasaport bilgileri
• İş yazışmaları
• Teknik altyapı dokümanları

Bu tür kapsamlı veri sızıntıları, kurumun dijital varlıklarının ve çalışanlarının mahremiyetinin ne kadar büyük bir risk altında olduğunu ortaya koymaktadır. Teknik altyapı dokümanlarının sızdırılması, gelecekteki saldırılar için yol gösterici olabilecek kritik bilgiler sunabilir.

NextGen hakkında

NextGen Healthcare, ayakta tedavi merkezleri için özelleştirilmiş sağlık bilişim çözümleri ve elektronik sağlık kayıt sistemleri sunan bir teknoloji şirketidir. Şirket, klinisyenlerin verimliliğini artırmayı ve hastaların kendi sağlık süreçlerini yönetmelerini sağlamayı amaçlayan yazılımlar geliştirmektedir.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir sızıntının HIPAA gibi düzenlemeler kapsamında yasal yaptırımlara yol açması beklenebilir. Sağlık verilerinin korunması, hem hasta mahremiyeti hem de yasal uyumluluk açısından kritik bir öneme sahiptir.

ALPHV grubunun Rust tabanlı RaaS (Hizmet Olarak Fidye Yazılımı) modeli, verilerin şifrelenmesinin yanı sıra çifte gasp yöntemini de içerdiği için kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilir. Her ne kadar grubun 2024 yılı itibarıyla faaliyetlerini sonlandırdığı bildirilmiş olsa da, geçmişe dönük olarak yayımlanan bu tür veriler uzun vadeli veri güvenliği risklerini barındırmaya devam edebilir.

Sağlık bilişimi sektöründeki organizasyonlar için bu tür durumlar, veri koruma stratejilerinin ve erişim kontrollerinin sürekli gözden geçirilmesi gerektiğini hatırlatmaktadır. Özellikle hassas kişisel verilerin ve teknik altyapı bilgilerinin korunması, siber saldırganların operasyonel sürekliliği bozma ve şantaj yapma kapasitesini doğrudan etkilemektedir.