Privat Spitex, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İsviçre
• Sektör: Sağlık
• Duyuru tarihi: 20 Kasım 2024

İsviçre merkezli bir sağlık hizmeti sağlayıcısı olan Privat Spitex, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun paylaştığı bilgilere göre, kurumun ağlarına yönelik bir siber faaliyet gerçekleştirildiği iddia edilmektedir.

Saldırı iddiası ve gerçekleştiği tarih

Qilin fidye yazılımı grubu, Privat Spitex kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, kurumun ağlarına yönelik siber faaliyet 15 Kasım 2024 tarihinde gerçekleşmiştir. Bu iddia, saldırganların kurumun dijital altyapısına erişim sağladığı ve sistemler üzerinde kontrol kurduğu yönündeki iddiaları içermektedir.

Saldırganlar, kurumun ağlarından veri sızdırdıklarını öne sürmektedir. Ancak, paylaşılan ekran görüntülerinin bulanık olması nedeniyle, sızdırılan verilerin kapsamı, miktarı veya niteliği hakkında henüz net bir bilgi edinilememiştir. Verilerin içeriğine dair herhangi bir ayrıntı bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair somut bir bilgi mevcut değildir. Paylaşılan görsel materyallerin bulanık olması sebebiyle içerik doğrulanamamaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Saldırının olası etkileri ve sektörel riskler

Qilin (Agenda) grubu, genellikle çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırdıklarını belirterek kurumları verileri ifşa etmekle tehdit etmesi esasına dayanır. Bu durum, kurumlar için hem operasyonel kesintilere hem de veri gizliliği ihlallerine yol açan karmaşık bir risk tablosu oluşturur.

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızdırılan verilerin hassas hasta bilgilerini içerme olasılığını önemli ölçüde artırmaktadır. Bu tür hassas verilerin sızdırılması, İsviçre Federal Veri Koruma Yasası (FADP) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına ve ciddi bir itibar kaybı yaşamasına neden olabilir. Ayrıca, ele geçirilen veriler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için bir araç olarak kullanılabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür tehditler, yüksek düzeyde savunma stratejileri gerektirir. Organizasyonlar, siber saldırıların etkilerini azaltmak için düzenli ağ izleme, veri şifreleme, güçlü kimlik doğrulama mekanizmaları ve kapsamlı bir olay müdahale planı gibi adımları uygulamayı değerlendirebilirler. Grubun geçmiş faaliyetleri incelendiğinde, sağlık kuruluşlarını hedef alma eğiliminde olduğu görülmektedir.