Ragnar Locker fidye yazılım grubu Updates: Israel "MYMC" kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ragnar Locker
• Ülke: İsrail
• Sektör: Sağlık
• Duyuru tarihi: 15 Eylül 2023

Ragnar Locker adlı fidye yazılımı grubu, İsrail merkezli Mayanei Hayeshua Medical Center'a yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yayımlanan duyuruya göre, sağlık kuruluşuna ait olduğu öne sürülen çok büyük miktarda verinin ele geçirildiği belirtiliyor.

Saldırı iddiasının detayları

Ragnar Locker grubu tarafından 15 Eylül 2023 tarihinde yapılan duyuruda, Mayanei Hayeshua Medical Center'a ait verilerin sızdırıldığı öne sürülmüştür. Grubun iddialarına göre, saldırı sonucunda kurumun dijital varlıklarından yaklaşık 1.4 TB boyutunda veri çalınmıştır. Bu tür siber saldırılarda gruplar, genellikle verileri şifrelemeden önce ele geçirerek kurum üzerinde çift taraflı şantaj baskısı kurmayı amaçlayan yöntemler kullanmaktadır. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehdit eden bir unsurdur.

Söz konusu sızıntı iddiası, sağlık sektörü gibi kritik altyapılarda çalışan kurumlar için ciddi riskler barındırmaktadır. Verilerin ele geçirilmesi, kurumun işleyişini aksatabileceği gibi, siber saldırganların elindeki verileri daha sonra farklı amaçlarla kullanmasına da zemin hazırlayabilir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında kurumun dijital operasyonları için kritik öneme sahip dosyalar bulunmaktadır. İlanda, sızdırılan verilerin içeriğine dair şu detaylar verilmiştir:

• SQL veritabanı dosyaları
• Kurum içi yazışmaları içeren PST dosyaları

Bu verilerin içeriği, kurumun hem teknik altyapısına hem de iletişim trafiğine dair önemli bilgiler içermektedir. Verilerin toplam boyutunun 1.4 TB olduğu iddia edilmektedir. Bu büyüklükteki bir veri setinin, kurumun hassas bilgilerini ve operasyonel süreçlerini kapsaması muhtemeldir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hastane bünyesindeki hasta mahremiyeti ve hassas sağlık verileri üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin niteliği gereği, bu tür sızıntılar bireylerin özel hayatının gizliliğini doğrudan etkileyebilecek niteliktedir. Ayrıca, kurum içi yazışmaların ifşa edilmesi, hastane operasyonlarına ve çalışan güvenliğine yönelik ikincil tehditlere yol açabilecek bir durumdur.

Saldırganların ele geçirdiği veriler, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılabilir. Özellikle kurum içi yazışmaların sızması, saldırganların kurum içindeki hiyerarşiyi ve iletişim dilini öğrenerek daha inandırıcı sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir. Bu durum, kurumun genel güvenlik duruşunu zayıflatmaktadır.

Kurumun, İsrail'deki veri koruma mevzuatları kapsamında hukuki süreçlerle karşılaşması beklenebilir. Sağlık kuruluşları gibi yüksek düzeyde veri koruma zorunluluğu olan sektörlerde, bu tür ihlaller ciddi yasal sorumluluklar doğurabilmektedir.

Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Verilerin şifrelenmeden önce çalınması yöntemi, kurumların sadece sistem yedeklerine odaklanmak yerine, veri çıkışlarını izleme ve engelleme konularında da gelişmiş stratejiler geliştirmesi gerektiğini göstermektedir.