Qilin fidye yazılım grubu www.srmedicalcenter.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 31 Temmuz 2024

Qilin grubu Schneider Regional Medical Center verilerini sızdırdığını iddia etti

Qilin adlı fidye yazılımı grubu, Schneider Regional Medical Center'a ait verilerin sızdırıldığını iddia eden bir duyuru yayımladı. Grubun yaptığı bu bildirim, sağlık kuruluşuna yönelik gerçekleştirilen bir siber saldırı iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

Qilin grubunun paylaştığı bilgilere göre, kurumun ağ altyapısı engellenmiş ve sistemlere erişim kısıtlanmıştır. Grup, bu saldırı sonucunda verilerin ele geçirildiğini ve siber saldırganların kontrolü sağladığını öne sürmektedir. Yapılan iddiaya göre, saldırı süreci 16 Temmuz 2024 tarihinde gerçekleşmiştir. Siber saldırganlar, sızdırılan verilerin arasında kritik öneme sahip gizli bilgilerin ve finansal belgelerin bulunduğunu belirtmektedir.

Fidye yazılımı saldırılarında görülen yaygın yöntemlerden biri olan çifte gasp stratejisinin burada da uygulanıyor olabileceği düşünülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altında bırakmayı hedeflerler. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri gizliliğini korumak için de büyük bir baskı altında kalmalarına neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, ele geçirilen verilerin kapsamı hakkında bazı iddialar bulunmaktadır. Grubun öne sürdüğü bilgilere göre, sızdırılan veri setinin içeriğinde şu tür dokümanlar yer almaktadır:

• Gizli bilgiler
• Özel sözleşmeler
• Anlaşmalar
• Finansal belgeler
• E-postalar

Saldırganların iddialarına göre bu veriler, kurumun operasyonel ve finansal süreçlerine dair hassas detaylar içermektedir. Veri miktarının büyüklüğü veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Schneider Regional Medical Center hakkında

Schneider Regional Medical Center, Amerika Birleşik Devletleri'ne bağlı ABD Virjin Adaları'nda hizmet veren bir sağlık kuruluşudur. Bölgedeki hastalara acil servis, cerrahi ve çeşitli uzmanlık alanlarında tıbbi bakım hizmetleri sunan önemli bir sağlık sağlayıcısıdır.

Siber saldırı iddialarının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, sağlık sektöründeki hassas verilerin korunması açısından ciddi riskler oluşturabilecek niteliktedir. Sağlık kuruluşları, doğası gereği yüksek düzeyde gizlilik gerektiren veriler barındırdığı için bu tür siber saldırıların sonuçları oldukça ağır olabilir. Bu durumun, kurumun HIPAA mevzuatına uyumu ve veri gizliliği süreçleri üzerinde ciddi bir baskı yaratabileceği öngörülmektedir.

Verilerin niteliği göz önüne alındığında, sızıntının ikincil riskler doğurabileceği değerlendirilmektedir. Bu riskler arasında kimlik hırsızlığı veya kurum çalışanlarına/hastalarına yönelik hedefli oltalama saldırıları yer alabilir. Sağlık verilerinin piyasa değeri ve hassasiyeti, fidye yazılımı grupları için bu sektörü birincil hedef haline getirmektedir.

Sağlık sektöründeki kurumların bu tür karmaşık risklere karşı korunması için siber güvenlik altyapılarını sürekli olarak denetlemeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaya yönelik eğitimler düzenlemeleri kritik önem taşımaktadır. Qilin grubunun kullandığı karmaşık yöntemler, kurumların sadece teknik savunma değil, aynı zamanda veri koruma ve kriz yönetimi süreçlerini de güçlendirmesi gerektiğini göstermektedir.