Ragnar Locker fidye yazılım grubu Hundred thousands of personal data, leak preview kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 28 Aralık 2022

Ragnar Locker grubu Azienda Ospedaliera di Alessandria verilerini sızdırdığını iddia etti

Ragnar Locker adlı fidye yazılımı grubu, İtalya'da faaliyet gösteren Azienda Ospedaliera di Alessandria kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, kurumun ağlarına sızdığını ve çok geniş kapsamlı bir veri hırsızlığı gerçekleştirdiğini öne sürmektedir.

Saldırı ve iddia edilen veri hacmi

Ragnar Locker grubu tarafından yapılan açıklamada, Azienda Ospedaliera di Alessandria kurumunun ağlarına erişim sağlandığı ve bu süreçte 1 TB'tan fazla verinin ele geçirildiği iddia edilmektedir. Grup, sızıntı sitesinde paylaştığı 37 GB boyutundaki veri örneğinin, toplamda ele geçirdiğini iddia ettikleri veri hacminin yalnızca %5'ini temsil ettiğini belirtmektedir. Ayrıca grup, söz konusu kurumun siber güvenlik önlemlerinin yetersiz kaldığını iddia ederek durumu kamuoyuna duyurmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra şantaj amacıyla sızdırma yöntemini kullanırlar. Bu tür çift şantaj yöntemleri, kurumların operasyonel sürekliliğini ciddi şekilde tehdit edebilmektedir. Bu tür olaylarda kurumların veri bütünlüğünü koruması ve siber saldırılara karşı hazırlıklı olması kritik önem taşır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan veri örnekleri incelendiğinde, sızıntının çok kritik ve hassas bilgiler içerdiği görülmektedir. Grubun paylaştığı veriler arasında şu tür dokümanlar yer almaktadır:

• Hasta kişisel bilgileri
• Tıbbi kayıtlar
• Finansal veriler
• Departman belgeleri

Bu tür hassas verilerin sızdırılması, siber suçluların bu bilgileri kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kullanmasına zemin hazırlayabilir.

Kurum profili

Azienda Ospedaliera di Alessandria, İtalya'nın Alessandria şehrinde bulunan bir kamu hastanesi ve sağlık kuruluşudur. Kurum, bölge halkına çeşitli tıbbi hizmetler, uzmanlık tedavileri ve acil servis hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin sağlık sektörüne ait olması, hastaların mahremiyeti üzerinde doğrudan ve olumsuz etkiler oluşturma potansiyeline sahiptir. İtalya merkezli bir kurum olması sebebiyle, bu veri ihlali durumunun GDPR (Genel Veri Koruma Yönetmeliği) düzenlemeleri kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabileceği değerlendirilmektedir.

Sağlık sektörü gibi kritik altyapılarda, verilerin sızdırılması sadece gizlilik ihlali değil, aynı zamanda operasyonel süreçlerin aksaması anlamına da gelebilir. Bu tür durumlarda kurumların güvenlik altyapılarını kapsamlı bir şekilde gözden geçirmeleri, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri ve etkilenen bireyleri bilgilendirmeleri gerekmektedir. Veri güvenliği süreçlerinin sürekli denetlenmesi, benzer türdeki fidye yazılımı saldırılarının etkilerini azaltmak adına hayati bir önem taşımaktadır.