Özel GözAkademi Hastanesi Karakurt adlı fidye yazılımı grubu tarafından listelendi

• Fidye grubu: karakurt
• Ülke: Türkiye
• Sektör: Sağlık
• Duyuru tarihi: 11 Aralık 2022

Özel GözAkademi Hastanesi, Karakurt olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır.

Karakurt grubu tarafından yapılan sızıntı iddiası

Karakurt grubu, 11 Aralık 2022 tarihinde Özel GözAkademi Hastanesi'ne yönelik bir sızıntı ilanı yayımlamıştır. Bu ilanda grup, kurumun verilerini elde ettiğini ileri sürmektedir. Ancak, söz konusu grup hakkında kamuya açık olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla yetinmezler. Bu tür gruplar, verilerin sızdırılacağı tehdidini kullanarak kurumlara şantaj yapmayı amaçlayan çift taraflı şantaj yöntemini kullanabilirler. Bu süreçte, verilerin sızdırılması ihtimali kurumlar üzerinde ciddi bir baskı oluşturmaktadır.

Sızdırılan verilerin niteliği

Söz konusu sızıntı ilanı kapsamında, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Özel GözAkademi Hastanesi hakkında

Özel GözAkademi Hastanesi, Denizli merkezli olarak faaliyet gösteren bir sağlık kuruluşudur. Kurum, göz sağlığı alanında teşhis, tedavi ve cerrahi hizmetler sunmaktadır.

Saldırı iddiasının olası etkileri ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun hasta verilerinin gizliliği üzerinde ciddi riskler oluşabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, kişisel verilerin korunması mevzuatına uyum süreçlerinde çeşitli aksaklıklar görülebilir. Verilerin korunması ve mevzuata uyum, sağlık kuruluşları için kritik öneme sahiptir.

İlgili verilerin üçüncü taraflarla paylaşılması, hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlar, siber saldırganların elde ettikleri hassas bilgileri daha sonra başka suç faaliyetlerinde kullanmalarına olanak tanıyabilir.

Ayrıca, bu tür bir siber güvenlik olayı kurumun operasyonel sürekliliği üzerinde olumsuz etkiler meydana getirebilir. Veri güvenliğine yönelik bu tür tehditler, kurumun hasta güvenini zedeleyebilir. Sağlık hizmeti sunan kuruluşların, siber saldırıların operasyonel süreçler üzerindeki yıkıcı etkilerine karşı dikkatli olmaları gerekmektedir.

Siber saldırıların etkilerini azaltmak adına, kurumların veri güvenliği protokollerini güçlendirmeleri ve siber güvenlik farkındalığını artırmaları kritik önem taşır. Özellikle sağlık gibi hassas verilerin işlendiği sektörlerde, veri sızıntısı riskine karşı proaktif savunma stratejileri geliştirilmesi, olası mağduriyetların önüne geçilmesinde temel bir rol oynamaktadır.