Public Health Management Corporation Trigona fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Trigona
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Haziran 2023

Public Health Management Corporation, Trigona adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kuruma ait verilere erişim sağladığını iddia etmektedir.

Trigona grubunun iddiaları

Trigona grubu, 6 Haziran 2023 tarihinde Public Health Management Corporation kurumunu kendi sızıntı sitesinde yayımlamıştır. Grup, bu eylemiyle kurumun verilerine yetkisiz bir şekilde erişim sağladığını ileri sürmektedir. Ancak, bu saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri, kurban olarak seçilen kurumları kamuoyuna duyurmak ve baskıyı artırmak amacıyla bir araç olarak kullanılır. Söz konusu olayda da kurumun ismi bu platformlar üzerinden duyurulmuştur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Sızıntı sitesindeki listeleme, hangi veri türlerinin ele geçirildiğine dair spesifik bir ayrıntı sunmamaktadır.

• Sızıntı edilen verilerin içeriğine dair herhangi bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Public Health Management Corporation (PHMC), Philadelphia, Pensilvanya merkezli, 1972 yılında kurulmuş kâr amacı gütmeyen bir halk sağlığı kuruluşudur. Kurum, bölgedeki bireylere, ailelere ve topluluklara kapsamlı sağlık ve sosyal hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, bu tür bir siber saldırı iddiasının çok boyutlu riskler taşıdığını göstermektedir. Olası bir veri sızıntısı, kişisel sağlık verilerinin ifşasına yol açabilir. Bu durum, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Verilerin üçüncü tarafların eline geçmesi, kurum bünyesindeki bireyler için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları yer almaktadır. Ayrıca, bu tür saldırılar kurumun operasyonel süreçlerinde aksamalara yol açabilir ve bu durum kurumun sunduğu hizmetlerin sürekliliğini olumsuz etkileyebilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri bütünlüğünü korumak ve sızıntı riskini en aza indirmek için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımlar kritik öneme sahiptir. Siber saldırıların operasyonel süreklilik üzerindeki olumsuz etkilerini azaltmak için güçlü yedekleme sistemlerinin ve kapsamlı olay müdahale planlarının hazır bulundurulması gerekmektedir.