Northwest Eye Care Professionals verileri Rhysida fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Ekim 2023

Rhysida fidye yazılımı grubu, Northwest Eye Care Professionals isimli kuruluşa ait olduğu iddia edilen geniş kapsamlı bir veri setini kendi sızıntı sitesinde yayımladığını duyurdu. 14 Ekim 2023 tarihinde yapılan bu duyuruyla birlikte, kurumun ağlarından ele geçirildiği öne sürülen verilerin bir kısmı kamuya açık hale getirildi.

Saldırı iddiası ve sızıntı süreci

Rhysida fidye yazılımı grubu tarafından paylaşılan bilgilere göre, saldırı doğrudan Northwest Eye Care Professionals kurumunu hedef almıştır. Grup, kurumun ağ sistemlerine sızdığını ve buradan önemli miktarda veriyi ele geçirdiğini iddia etmektedir. Yapılan açıklamada, sızdırılan verilerin yaklaşık 7.972 dosyadan oluştuğu ve toplam boyutunun 9,3 GB olduğu belirtilmiştir. Bu verilerin kurumun operasyonel süreçlerine dair kritik dokümanlar içerdiği öne sürülmektedir.

Saldırganlar, sızıntı ilanı kapsamında kurumun faaliyetlerine dair çeşitli belgelerin örneklerini de paylaşmışlardır. Bu örnekler, sızıntının kapsamını ve içeriğini anlamak adına paylaşılan görsel kanıtlar arasında yer almaktadır. Grubun bu tür eylemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak görülmektedir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı sızdırır ve kurumun verileri yayımlama tehdidiyle fidye talep ederler.

Sızdırılan verilerin içeriği

Paylaşılan verilere dair yapılan analizler, sızıntının kurumun hassas operasyonel ve finansal bilgilerini içerdiğini göstermektedir. İlanda yer alan ekran görüntüleri ve dosya örnekleri, sızdırılan verilerin türüne dair şu detayları ortaya koymaktadır:

• Başvuru formları
• Finansal tablolar
• Operasyonel veriler

Söz konusu verilerin içeriğinde, kurumun günlük işleyişine dair dokümanların yanı sıra finansal durumunu gösteren belgelerin de bulunduğu belirtilmektedir.

Northwest Eye Care Professionals hakkında

Northwest Eye Care Professionals, Oregon ve Washington eyaletlerinde faaliyet gösteren kapsamlı bir göz sağlığı merkezidir. Kurum, aileler için genel göz muayeneleri sunmanın yanı sıra uzmanlık gerektiren çeşitli göz tedavileri sağlayan geniş bir hizmet yelpazesine sahiptir. Sağlık hizmetleri sektöründe yer alan bu tür kurumlar, hasta mahremiyeti ve hassas tıbbi verilerin korunması açısından kritik bir öneme sahiptir.

Veri ihlalinin olası sonuçları ve sektörel riskler

Bu veri sızıntısı, kurumun hastaları ve çalışanları için ciddi gizlilik riskleri oluşturmaktadır. Sağlık sektöründe faaliyet gösteren kuruluşlar için bu tür verilerin ifşa edilmesi, HIPAA gibi katı düzenlemeler ve yasal çerçeveler kapsamında ciddi yaptırımlarla karşı karşıya kalınmasına neden olabilir. Verilerin sızdırılması, kurumun itibarının zedelenmesine yol açabilecek bir süreçtir.

Sızıntının beraberinde getirdiği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurumun yetkililerine ve müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Bu tür saldırılarda, sızdırılan verilerdeki bilgiler kullanılarak daha inandırıcı sosyal mühendislik girişimleri gerçekleştirilebilir.

Sağlık sektörü gibi yüksek hassasiyetli alanlarda çalışan kurumların, bu tür olaylar sonrasında veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tüm tarafları bilgilendirmeleri gerekmektedir. Genel olarak, fidye yazılımı saldırılarına karşı savunma stratejileri arasında ağ güvenliğinin artırılması, düzenli yedekleme sistemlerinin kullanılması ve çalışanların siber güvenlik farkındalığının yükseltilmesi gibi kritik adımlar bulunmaktadır. Veri sızıntısı sonrası süreçlerde, kurumların yasal uyumluluklarını korumak adına hızlı aksiyon almaları büyük önem taşımaktadır.