Patterson Health Center Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Ağustos 2024

Qilin grubu Patterson Health Center verilerini ele geçirdiğini iddia ediyor

Qilin adlı fidye yazılımı grubu, Patterson Health Center isimli kuruluşa ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerinin dışarı sızdırıldığını öne sürerek sızıntı sitesi üzerinden bir duyuru yayımladı.

Söz konusu tehdit aktörü olan Qilin, Patterson Health Center'ı 15 Ağustos 2024 tarihinde sızıntı sitesine eklediğini duyurdu. Grup tarafından yapılan açıklamada, saldırının 26 Temmuz 2024 tarihinde gerçekleştiği iddia edilmektedir. Tehdit aktörü, bu tarihte gerçekleştirdiği bir olay sonucunda kurumun verilerine erişim sağladığını öne sürmektedir. Paylaşılan duyuruda, kurumun ağından elde edildiği iddia edilen çeşitli belgelere ait ekran görüntüleri de kamuoyuyla paylaşılmıştır.

Sızdırılan verilerin içeriği hakkında bilinmeyenler

Paylaşılan ekran görüntülerinde, çeşitli tablo ve form benzeri dokümanlar yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı ve sızan bilgilerin tam olarak hangi nitelikte olduğu konusunda henüz net bir tanım yapılmamıştır. Sızıntı iddiası kapsamında hangi veri türlerinin doğrudan etkilendiği konusunda spesifik bir bilgi verilmemiştir.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Bu tür sızıntı olaylarında, saldırganlar genellikle kurumun operasyonel süreçlerini veya hassas bilgilerini içeren dokümanları kullanarak şantaj yapmayı hedeflerler. Ancak mevcut durumda, sızan verilerin boyutu veya miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Patterson Health Center hakkında bilgiler

Patterson Health Center, Kansas eyaletinin Anthony ve Harper bölgelerindeki iki hastanenin birleşmesiyle 2019 yılında kurulmuş bir kritik erişim hastanesidir. Kurum, 16 yatak kapasiteli yatan hasta bölümü ve travma odalarına sahip geniş bir acil servis ile sağlık hizmetleri sunmaktadır.

Saldırı iddiasının olası sonuçları ve sektördeki riskler

Qilin grubu, çifte gasp yöntemini kullanan ve sağlık sektörü gibi kritik alanları hedef alabilen bir fidye yazılımı hizmeti sağlayıcısı (RaaS) olarak bilinmektedir. Bu sızıntı iddiası, Patterson Health Center bünyesindeki hassas hasta verilerinin veya kurumsal bilgilerin ifşa olma riskini beraberinde getirebilir. ABD'de faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, bu olayın HIPAA düzenlemeleri kapsamında yasal ve idari sonuçlar doğurması beklenebilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri, hedef aldıkları kurumların operasyonel sürekliliğini tehdit edebileceklerini göstermektedir. Bu tür durumlarda, siber saldırganlar genellikle verileri hem şifreleyerek sistemlerin çalışmasını durdurmak hem de verileri sızdırarak kurumu ifşa etmekle tehdit ederler.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların ağ güvenliğini artırması, erişim kontrollerini sıkılaştırması ve veri şifreleme protokollerini gözden geçirmesi temel savunma adımları arasında yer almaktadır. Özellikle hassas verilerin korunması, hem yasal uyumluluk hem de hasta güvenliği açısından hayati bir gerekliliktir.