Onyx fidye yazılım grubu www.advantagedirectcare.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Onyx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Kasım 2022

Onyx fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan advantagedirectcare.com kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi.

Olayın gelişimi ve iddialar

Onyx grubu, 21 Kasım 2022 tarihinde yayımladığı bir duyuru ile advantagedirectcare.com kurumunu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı bu açıklamada, söz konusu kuruma ait verilerin ele geçirildiği öne sürülmektedir. Grubun saldırı tarihi olarak da 21 Kasım 2022 tarihi belirtilmiştir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlerden çıkarmak suretiyle çift taraflı şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, hem sistemlerin kilitlenmesi hem de verilerin sızdırılması tehdidiyle kurum üzerinde baskı kurmayı hedeflerler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa ederek kurumlar üzerindeki psikolojik ve finansal baskıyı artırmayı amaçlayan platformlardır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği veya içeriği hakkında herhangi bir bilgi mevcut değildir. İlgili duyuru kapsamında saldırganlar tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır. Dolayısıyla, sızdırılan verilerin kapsamı veya türü hakkında kesin bir bilgiye ulaşılamamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Advantage Direct Care, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, bölgede evde bakım ve kişisel bakım hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Söz konusu iddia, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret edebilir. Sağlık sektöründe faaliyet gösteren bir kuruluşun veri sızıntısı yaşaması, hasta gizliliği ve kişisel sağlık verilerinin korunması açısından ciddi riskler oluşturmaktadır. Bu tür bir ihlal durumunda, kurumun ilgili veri koruma mevzuatları kapsamında veri ihlali bildirim yükümlülükleri doğabilir.

Ayrıca, sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali her zaman göz önünde bulundurulmalıdır. Verilerin yayımlanması ihtimali ve çift taraflı şantaj taktiklerinin uygulanması, kurumun itibarının zarar görmesine yol açabilir. Sağlık kuruluşlarının bu tür risklere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.