Ransomcortex fidye yazılım grubu www.donaanita.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomcortex
• Ülke: Brezilya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 12 Temmuz 2024

Ransomcortex olarak bilinen tehdit aktörü, www.donaanita.com adresli sağlık kuruluşuna ait olduğunu iddia ettiği 30GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve olayın detayları

12 Temmuz 2024 tarihinde gerçekleştiği belirtilen olayda, Ransomcortex grubu Policlínica Dona Anita kurumunu sızıntı sitesinde listelemiştir. Tehdit aktörü, kuruma ait 30GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Paylaşılan bu ilan kapsamında, sızıntının kanıtı olarak bazı örnek dosya isimleri de kamuoyuna sunulmuştur. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlara şantaj yaparlar. Bu durum, çift taraflı gasp olarak bilinen bir yöntemdir. Bu tür olaylarda saldırganlar, verilerin gizliliğini ihlal ederek kurum üzerinde baskı kurmayı hedeflerler. Mevcut durumda, saldırganların bu eylemi gerçekleştirdiğine dair iddialar, paylaşılan dosya örnekleri üzerinden yürütülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan örnek dosya isimleri incelendiğinde, özellikle GUIA_SADT ve ASO ile başlayan dosyaların bulunduğu görülmektedir. Bu dosya türleri, sızıntının içeriği hakkında önemli ipuçları vermektedir. Paylaşılan bu örnekler, sızıntı kapsamında sağlık hizmetlerine ve çalışanlara ait belgelerin yer aldığını göstermektedir.

İddia edilen veri ihlali kapsamında şu veri türlerinin sızdırıldığı öne sürülmektedir:

• Hasta sağlık kayıtları
• Çalışan sağlık ve işe giriş belgeleri

Veri sızıntılarında dosya içeriklerinin hassasiyeti, saldırının etkisini doğrudan belirleyen en önemli unsurdur. Sağlık verileri gibi son derece kritik bilgiler, siber suçlular tarafından hem doğrudan şantaj hem de daha sonra gerçekleştirilebilecek diğer saldırılar için bir araç olarak kullanılabilmektedir.

Policlínica Dona Anita hakkında

Policlínica Dona Anita, 2010 yılından bu yana Brezilya'nın Cacoal şehrinde hizmet veren bir tıp merkezidir. Bölgede referans noktası olan klinik, çeşitli tıbbi branşlarda sağlık hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Sızdırıldığı iddia edilen verilerin sağlık sektörüne ait olması, hasta mahremiyeti ve kişisel verilerin korunması açısından ciddi riskler oluşturabilir. Sağlık verileri, bireylerin en hassas bilgilerini içerdiği için bu tür ihlallerin sonuçları oldukça ağır olabilmektedir. Bu durumun, kurumun Brezilya'daki LGPD (Kişisel Verilerin Korunması Genel Kanunu) kapsamında yasal yükümlülüklerle ve olası yaptırımlarla karşılaşmasına neden olması muhtemeldir.

İfşa edilen veriler, hastalar ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Saldırganlar, ele geçirdikleri bu hassas bilgileri kullanarak daha inandırıcı oltalama e-postaları oluşturabilir veya doğrudan kişisel kimlik bilgilerini kullanarak dolandırıcılık faaliyetleri yürütebilirler. Ayrıca, sağlık verilerinin hassasiyeti nedeniyle kurumun itibar kaybı yaşaması ve ikincil gasp girişimleriyle karşılaşması beklenebilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını uygulamaları kritik önem taşır. Veri ihlallerinin ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, olası itibar kaybının ve yasal süreçlerin yönetilmesinde belirleyici rol oynar.