Pmrcenter.com verileri Kairos fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Kasım 2024

Kairos adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan pmrcenter.com'un sistemlerine sızdığını ve kurumun ağlarından 53 GB büyüklüğünde veri elde ettiğini iddia etmektedir. 13 Kasım 2024 tarihinde sızıntı sitesinde yayımlanan duyuruya göre, söz konusu verilerin kurum tarafından ödeme yapılmaması durumunda kamuoyuna açıklanacağı öne sürülmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Tehdit aktörü olarak bilinen Kairos, pmrcenter.com kurumunu hedef alan bir sızıntı ilanı yayımlamıştır. Grubun iddiasına göre, kurumun ağlarından ele geçirilen 53 GB boyutundaki veriler, potansiyel bir veri sızıntısı riski olarak tutulmaktadır. Tehdit aktörleri, genellikle çift şantaj yöntemi olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılması tehdidini içeren bir strateji izlemektedir. Bu tür durumlarda, saldırganlar kurumun itibarını ve operasyonel sürekliliğini hedef alarak veri ifşası ile şantaj yapmaktadır.

Kairos grubu, iddialarını desteklemek ve kurum üzerinde baskı kurmak amacıyla bazı verilerin örneklerini içeren ekran görüntüleri paylaşmıştır. Paylaşılan bu görsel örnekler, sızıntının kapsamı ve niteliği hakkında somut kanıtlar sunmayı amaçlamaktadır. Grubun bu eylemi, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı öne sürülen verilerin oldukça hassas nitelikte olduğu görülmektedir. Grubun paylaştığı örnekler, kurumun hem çalışanlarına hem de hastalarına ait çok çeşitli belgeleri içermektedir. İddia edilen veriler arasında şu tür dokümanlar yer almaktadır:

• Pasaport verileri
• Vergi formları (W-2)
• Tıbbi sertifikalar
• Kurum içi idari belgeler

Kurum profili

The Physical Medicine and Rehabilitation Center, Amerika Birleşik Devletleri'nde faaliyet gösteren ve fiziksel tıp ile rehabilitasyon hizmetleri sunan bir sağlık kuruluşudur. Kurum, özellikle kas-iskelet sistemi rahatsızlıkları ve çeşitli yaralanmaların tedavisi üzerine uzmanlaşmış bir sağlık sağlayıcısı olarak hizmet vermektedir.

Olası riskler ve sektördeki önem

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de hastalar için ciddi bir kimlik hırsızlığı riski oluşturabilir. Paylaşılan örneklerin, kişisel verilerin yanı sıra hassas finansal bilgilerin de ifşa edilmiş olabileceğine işaret etmesi, riskin boyutunu artırmaktadır. Bu tür bir veri sızıntısı, ilgili bireylere yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir olay HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Sağlık verilerinin korunması, hem hasta mahremiyeti hem de yasal uyumluluk açısından kritik bir öneme sahiptir. Bu tür siber saldırılar karşısında kurumların, ağ güvenliği, veri şifreleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güçlendirmeleri büyük önem taşımaktadır.

Kamuoyuna açık kaynaklarda Kairos grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve operasyonel yöntemleri hakkında daha fazla analiz yapmayı zorlaştırmaktadır. Veri sızıntısı iddiaları doğrultusunda, kurumun veri güvenliği süreçlerini ve ihlal sonrası müdahale planlarını değerlendirmesi beklenmektedir.