Prestige Care, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Eylül 2023

ABD merkezli sağlık hizmetleri sağlayıcısı Prestige Care, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun çeşitli operasyonel ve kişisel kayıtlarının tehlikeye atılmış olabileceği belirtilmektedir.

Saldırı iddiası ve olay süreci

ALPHV grubu, Prestige Care kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı bu paylaşım, kurumun çeşitli operasyonel ve kişisel verilerinin sızdırılmış olabileceğine işaret etmektedir. Söz konusu listeleme, 26 Eylül 2023 tarihinde gerçekleştirilmiştir. Bu durum, ilgili kuruluşun doğrudan bir hedef haline geldiğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve ödeme yapmaya zorlamak amacıyla kullandıkları dijital platformlardır. Bu olayda da grubun, kuruma ait verileri içeren bir listeyi kamuya açık bir platformda paylaşmış olması, siber saldırının bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırıldığı iddia edilen verilerin kapsamı oldukça geniştir. Grubun iddialarına göre, sızdırılan veriler arasında şu tür dosyalar yer almaktadır:

• Kişisel veriler
• Finansal kayıtlar
• İnsan kaynakları verileri
• Pazarlama verileri
• SharePoint verileri

Söz konusu SharePoint verilerinin boyutunun 2 TB büyüklüğünde olduğu iddia edilmektedir. Verilerin içeriğiyle ilgili olarak paylaşılan bu bilgiler, grubun iddiaları çerçevesinde sunulmaktadır. Veri sızıntılarında, verilerin gerçek boyutu ve içeriği hakkında kesin bir bilgi ancak kurumun kendi incelemeleri sonucunda netleşebilir.

Prestige Care hakkında

Prestige Care, Amerika Birleşik Devletleri'nin batısında 80'den fazla yaşlı bakım topluluğu işleten bir sağlık hizmetleri kuruluşudur. 1985 yılında kurulan şirket, bağımsız yaşam ve destekli yaşam gibi kapsamlı yaşlı bakım hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurum çalışanları ve hizmet alan yaşlı bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının HIPAA gibi düzenlemeler kapsamında yasal ve idari yaptırımlara yol açması beklenebilir. Sektörel düzenlemeler, sağlık verilerinin korunması konusunda çok sıkı kurallar getirmekte ve bu kuralların ihlali ciddi yaptırımları beraberinde getirmektedir.

ALPHV grubunun geçmişte kullandığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenebileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurması hem de verileri sızdırarak şantaj yapması prensibine dayanır. Bu durum, kurumların sadece teknik kurtarma süreçleriyle değil, aynı zamanda itibar yönetimi ve yasal süreçlerle de mücadele etmesine neden olur.

Ayrıca, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen veriler kullanılarak kurum çalışanlarına veya müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları düzenlenebilir. Sağlık kuruluşları gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar sadece veri kaybı değil, aynı zamanda uzun vadeli güvenlik riskleri de doğurmaktadır.