Private Company, Snatch fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Snatch
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ocak 2022

Snatch fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren Private Company adlı kuruluşun verilerinin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun hassas verilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve olayın gelişimi

Snatch grubu tarafından yapılan açıklamada, söz konusu verilerin Private Company'ye ait olduğu öne sürülmektedir. Grup, bu verilerin 16 Ocak 2022 tarihinde gerçekleştiğini iddia ettiği bir siber olay kapsamında ele geçirildiğini belirtmektedir. Verilerin kapsamı ve sızıntının boyutu hakkında herhangi bir ekran görüntüsü paylaşılmamış olması nedeniyle, sızıntının içeriği hakkında yalnızca grubun paylaştığı dosya isimleri üzerinden bir değerlendirme yapılabilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumu ödeme yapmaya zorlamak amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte verilerin içeriği hakkında somut kanıtlar sunulmasa dahi, dosya isimleri sızıntının niteliği hakkında önemli ipuçları vermektedir. Mevcut durumda, grubun iddiaları dışında sızıntının doğruluğu veya kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan dosya isimleri incelendiğinde, sızdırıldığı iddia edilen verilerin oldukça hassas bilgiler içerdiği görülmektedir. Paylaşılan dosya isimlerinden yola çıkarak, aşağıdaki veri türlerinin sızdırılmış olabileceği öngörülmektedir:

• Hasta iletişim bilgileri
• Randevu detayları
• Sigorta bilgileri
• Sosyal güvenlik numaraları (SSN)
• Sağlık hizmeti sağlayıcı verileri

Saldırganlar tarafından paylaşılan dosya isimleri dışında, sızıntının büyüklüğüne, toplam dosya sayısına veya talep edilen fidye miktarına dair herhangi bir bilgi verilmemiştir. Ekran görüntüsü bulunmaması, verilerin gerçek içeriğinin teyit edilmesini zorlaştırmaktadır.

Sektörel riskler ve güvenlik değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği, hem hastaların mahremiyeti hem de kurumun operasyonel güvenliği açısından ciddi riskler barındırmaktadır. Özellikle sağlık sektöründe faaliyet gösteren ve Amerika Birleşik Devletleri'nde operasyonlarını sürdüren bir kuruluş olması nedeniyle, bu tür bir veri sızıntısı ihlali HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür hassas verilerin üçüncü şahısların eline geçmesi, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Snatch grubunun, sistemleri şifrelemek amacıyla sistemleri güvenli modda yeniden başlatma gibi yöntemler kullandığı bilinmektedir. Bu durum, kurumun ağ güvenliğinde belirli zafiyetlerin varlığına işaret ediyor olabilir. Sağlık kuruluşları gibi kritik altyapılarda, bu tür saldırılar operasyonel sürekliliği doğrudan tehdit etmektedir.

Bu tür olaylar karşısında kuruluşların veri koruma önlemlerini kapsamlı bir şekilde gözden geçirmeleri, ağ güvenliği zafiyetlerini gidermeleri ve etkilenen tarafları bilgilendirmeleri gerekmektedir. Siber saldırganların verileri kullanarak şantaj yapma stratejileri, kurumların veri koruma politikalarını ve kriz yönetimi süreçlerini sürekli olarak geliştirmelerini zorunlu kılmaktadır.