Pharmacare verileri ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Pharmacare isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi iddialar içermektedir.

Veri sızıntısı iddiası ve grubun paylaşımları

ALPHV grubu, Pharmacare kurumuna yönelik bir veri sızıntısı gerçekleştiğini iddia ederek ilgili dosyaları kendi platformunda listelemiştir. Grubun yaptığı iddiaya göre, kurumun hem müşterilerine hem de çalışanlarına ait hassas bilgiler ele geçirilmiştir. Bu sızıntının boyutlarını ve içeriğini göstermek amacıyla grup, çeşitli kişisel belgeler ve finansal kayıtlar içeren ekran görüntülerini kanıt olarak sunmuştur.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj taktiği, verilerin şifrelenmesinin yanı sıra bu verilerin sızdırılacağı tehdidini de içerir. Bu tür durumlarda saldırganlar, kurumun prestij kaybı yaşaması veya yasal yaptırımlarla karşılaşması ihtimalini kullanarak baskı kurmayı hedeflerler. Paylaşılan ekran görüntülerinde, kurumun veri güvenliği protokollerinin ihlal edildiğine dair çeşitli belgeler yer almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı kanıtlar incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Paylaşılan ekran görüntülerinde yer alan belgeler arasında şunlar bulunmaktadır:

• Vergi beyannameleri
• Pasaportlar
• Kimlik kartları
• COVID-19 bildirim formları
• Çalışanlara ait finansal planlama tabloları

Bu verilerin içeriği, sadece temel kimlik bilgilerini değil, aynı zamanda bireylerin finansal durumlarını ve sağlık süreçlerine dair hassas kayıtları da kapsamaktadır. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, doğrudan bireylerin mahremiyetini hedef aldığını göstermektedir.

Pharmacare şirketinin faaliyetleri

Pharmacare Services, hastaneler için eczane yönetimi ve personel çözümleri sunan bir sağlık hizmetleri şirketidir. Kurum, temel olarak hastane eczanelerinin operasyonel verimliliğini artırmaya odaklanmakta ve sağlık sektöründeki işleyişi kolaylaştıran çözümler üretmektedir. Sağlık sektöründe faaliyet gösteren bir yapı olması, kurumun işlediği verilerin niteliği açısından kritik bir önem taşımaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ikincil risklere maruz kalabileceğini göstermektedir. Özellikle kimlik kartları, pasaportlar ve finansal tablolar gibi verilerin kötü niyetli kişilerin eline geçmesi, bireysel düzeyde ciddi mağduriyetlere yol açabilir. Ayrıca, sağlık sektöründe faaliyet gösteren bir kurumun bu tür verileri barındırması, veri gizliliği düzenlemeleri kapsamında ciddi yasal yaptırımlara ve düzenleyici kurumlarca uygulanacak yaptırımlara yol açabilir.

ALPHV grubunun bilinen yöntemleri ve saldırı taktikleri göz önüne alındığında, ele geçirilen bu verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Saldırganlar, elde ettikleri hassas bilgileri kullanarak kurum çalışanlarını veya müşterilerini kandırmaya yönelik daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, sızıntının sadece bir veri kaybı değil, aynı zamanda devam eden bir güvenlik tehdidi olduğunu göstermektedir.

Sağlık sektörü gibi kritik altyapı ve hassas veri barındıran alanlarda faaliyet gösteren organizasyonların, bu tür sızıntıların tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları gerekmektedir. Bu süreçte, sızıntının kaynağının tespit edilmesi, hangi sistemlerin etkilendiğinin belirlenmesi ve benzer açıkların kapatılması için gerekli güvenlik önlemlerinin artırılması hayati önem taşımaktadır. Veri gizliliğini korumak adına, kurumların siber güvenlik mimarilerini sürekli olarak gözden geçirmeleri ve olası bir ihlal durumunda hızlı müdahale kapasitelerini geliştirmeleri kritik bir gerekliliktir.