Nusmiles Hospital knight adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: knight
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Eylül 2023

Nusmiles Hospital veri sızıntısı iddiasıyla karşı karşıya

Sağlık sektöründe faaliyet gösteren Nusmiles Hospital, knight olarak bilinen bir tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu tehdit grubunun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş durumdadır.

Tehdit grubunun iddiaları

Knight adlı grup, Nusmiles Hospital'a ait verileri ele geçirdiğini iddia etmektedir. Grubun beyanına göre, ele geçirilen bu verilerin bu hafta içerisinde kamuya açık hale getirileceği belirtilmiştir. Bu iddiaya dayanan sızıntı ilanı, 25 Eylül 2023 tarihinde ilgili sızıntı platformunda yayımlanmıştır.

Bu tür durumlar genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır. Modern siber saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışmaktadır. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşa edilmesiyle itibar kaybına yol açmayı amaçlayan bir stratejidir.

Sızdırılan verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünde, verilerin yayımlanacağına dair bir not yer almaktadır; ancak verilerin kapsamı, boyutu veya içeriği hakkında somut bir açıklama yapılmamıştır.

Nusmiles Hospital hakkında

Nusmiles Hospital, Maryland'in Takoma Park şehrinde faaliyet gösteren ve diş hekimliği hizmetleri sunan bir diş sağlığı kliniğidir. Michele Dozier, DDS tarafından yönetilen kurum, çeşitli diş prosedürleri ve genel diş hekimliği hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Mevcut durum, sağlık sektöründe faaliyet gösteren bu kurumun hasta ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali, HIPAA düzenlemeleri kapsamında değerlendirilebilir. Bu tür yasal düzenlemeler, sağlık verilerinin korunması konusunda çok sıkı standartlar getirmektedir.

Verilerin sızdırılması durumunda, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması gibi ciddi riskler ortaya çıkabilir. Ayrıca, kurumun kendi operasyonel süreçleri üzerinde de olumsuz etkiler gözlemlenebilir. Bu tür siber olaylar, kurumların veri güvenliği mimarilerini ve erişim kontrollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Sağlık kuruluşları için bu tür tehditlere karşı alınabilecek genel önlemler arasında, verilerin şifrelenmesi, sıkı kimlik doğrulama yöntemlerinin kullanılması ve ağ trafiğinin sürekli izlenmesi yer almaktadır. Bu olayda yer alan grup hakkında kamuya açık bilgi oldukça sınırlıdır.

• Veri sızıntısı riski
• Kimlik hırsızlığı tehlikesi
• Hedefli oltalama saldırıları
• Operasyonel aksaklıklar