Onyx fidye yazılım grubu www.waynefamilypractice.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Onyx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Kasım 2022

Onyx fidye yazılımı grubu, Amerika Birleşik Devletleri'nde faaliyet gösteren Wayne Family Practice kurumunun verilerinin sızdırıldığını iddia ederek, kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Onyx grubu tarafından yapılan açıklamaya göre, 21 Kasım 2022 tarihinde Wayne Family Practice sistemlerine yetkisiz erişim sağlandığı öne sürülmüştür. Grup, bu erişim sonucunda kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Söz konusu saldırı iddiası, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur. Ancak, Onyx grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında daha fazla detaylı bilgiye ulaşılamamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri dışarı aktararak kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiği konusunda herhangi bir detay paylaşılmamıştır. Sızdırılan verilerin niteliği, içeriği veya miktarı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, grubun iddiasını destekleyecek herhangi bir ekran görüntüsü de mevcut değildir. Liste kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Wayne Family Practice, Amerika Birleşik Devletleri'nin Pennsylvania eyaletinde yer alan bir aile hekimliği ve birinci basamak sağlık hizmetleri merkezidir. Kurum, hastalarına genel tıbbi muayeneler, koruyucu sağlık hizmetleri ve aile sağlığı desteği gibi çeşitli tıbbi hizmetlar sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Wayne Family Practice'in sağlık sektöründe faaliyet gösteren bir kurum olması, meydana gelen bu sızıntı iddiasının potansiyel sonuçlarını daha kritik hale getirmektedir. Sağlık verilerinin hassasiyeti göz önüne alındığında, sızıntının gerçekleşmesi durumunda hasta kayıtlarının gizliliği açısından ciddi riskler oluşabilir. Bu tür bir durum, ilgili mevzuatlar ve yasal düzenlemeler kapsamında kurumun veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Saldırının beraberinde getirebileceği diğer riskler şunlardır:

• Kimlik hırsızlığı: Etkilenen bireylerin kişisel bilgilerinin kötü niyetli kişilerce kullanılması.
• Hedefli oltalama: Ele geçirilen veriler kullanılarak hastalara yönelik gerçekleştirilebilecek daha sofistike oltalama saldırıları.
• Operasyonel aksamalar: Kurumun günlük işleyişinde ve sağlık hizmeti sunumunda yaşanabilecek kesintiler.
• İtibar kaybı: Kurumun güvenilirliği üzerinde oluşabilecek olumsuz etkiler.

Ayrıca, siber saldırganların uyguladığı çifte gasp yöntemleri kapsamında, verilerin kamuya açık şekilde yayımlanması veya karaborsada satılması gibi ikincil riskler de değerlendirilmelidir. Bu tür senaryolarda, saldırganlar hem sistemlerin açılması için fidye talep etmekte hem de verilerin ifşa edilmesiyle kurumu tehdit etmektedir. Sağlık sektöründeki kurumların, bu tür karmaşık saldırı türlerine karşı veri güvenliği protokollerini ve yedekleme stratejilerini sürekli gözden geçirmeleri büyük önem taşımaktadır.