PruittHealth, Noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Kasım 2023

Sağlık sektöründe faaliyet gösteren PruittHealth isimli kuruluş, Noescape adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun ağından büyük ölçekli bir veri sızıntısı gerçekleştirdiğini iddia ederek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve grubun tehditleri

Noescape grubu tarafından yapılan açıklamalara göre, saldırı 13 Kasım 2023 tarihinde PruittHealth ağlarına yönelik gerçekleştirildi. Tehdit aktörleri, gerçekleştirdikleri bu siber operasyonun ardından kurumun yönetim birimleriyle iletişime geçmeye çalıştıklarını ancak herhangi bir yanıt alamadıklarını öne sürüyor. Grubun bu süreçteki stratejisi, kurumun sessiz kalmaya devam etmesi durumunda ele geçirdiklerini iddia ettikleri verileri kamuoyuna açık bir şekilde yayımlamak üzerine kurulu.

Bu tür olaylar genellikle "çift şantaj" olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesiyle de kurumu tehdit ederler. Bu durum, kuruluşlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk unsuru oluşturur.

Sızdırıldığı iddia edilen veriler

Noescape grubu, PruittHealth bünyesinden toplamda 1.5 TB boyutunda veri elde ettiğini iddia etmektedir. Ancak, sızdırıldığı öne sürülen bu devasa veri setinin içeriğine dair spesifik bir döküm veya detaylı bir açıklama henüz sunulmamıştır. Grubun paylaştığı verilerin içeriği hakkında daha fazla ayrıntı bulunmamaktadır.

Paylaşılan veriler arasında sadece bir adet örnek dosya yer almaktadır. Bu örnek dosya, kurumun 2023-24 dönemine ait siber sigorta poliçesini içermektedir. Bu durum, saldırganların kurumun iç işleyişine dair hassas bilgilere erişebildiğinin bir göstergesi olabilir. Etkilenen veriler arasında şunlar yer almaktadır:

• Kurumsal siber sigorta poliçesi

PruittHealth hakkında

PruittHealth, 50 yılı aşkın süredir faaliyet gösteren ve aile tarafından işletilen bir sağlık kuruluşudur. Şirket; uzman hemşirelik bakımı, evde bakım ve rehabilitasyon gibi çeşitli akut sonrası bakım hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa olma riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında ciddi yasal süreçleri tetikleyebilir. Sağlık verilerinin korunması, bu sektördeki kurumlar için hem etik hem de yasal bir zorunluluktur.

Paylaşılan örnek dosyanın kurumun iç süreçlerine dair bilgiler barındırması, saldırganların operasyonel veriler üzerinde hakimiyet kurmuş olabileceğini göstermektedir. Bu tür sızıntılar, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Mevcut durumda, söz konusu grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için ağ güvenliği süreçlerini sürekli olarak yeniden değerlendirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve olası bir ihlal durumunda etkilenen tarafları hızla bilgilendirme protokollerini hazır bulundurmaları kritik önem taşımaktadır. Siber saldırganların sessiz kalınması durumunda verileri yayımlama tehdidi, kurumları proaktif bir savunma ve kriz yönetimi stratejisi izlemeye zorlamaktadır.