Ransomcortex fidye yazılım grubu www.respirarlondrina.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomcortex
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 12 Temmuz 2024

Ransomcortex adlı tehdit aktörü, 12 Temmuz 2024 tarihinde Brezilya merkezli Instituto Respirar Londrina kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımladı. Grup, söz konusu kurumun sistemlerinden 90 GB boyutunda veri elde ettiğini öne sürerek veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Ransomcortex, 12 Temmuz 2024 tarihinde gerçekleştirdiğini iddia ettiği saldırı sonucunda kurumun sistemlerine erişim sağladığını belirtmiştir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin boyutu 90 GB olarak belirtilmektedir. İlanda, kurumun çalışanlarına ve hastalarına ait olduğu iddia edilen bazı örnek dosyalar da kamuoyuna sunulmuştur. Ransomcortex grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri genellikle çifte gasp stratejisi olarak adlandırılan bir yöntemle yürütülmektedir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri yayımlayacaklarını söyleyerek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Verilerin sızıntı sitesinde listelenmesi, kurumun fidye ödemesi yapması için kullanılan bir araç olarak işlev görmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan örnek dosyalar incelendiğinde, sızıntının içeriği hakkında bazı veriler elde edilmektedir. İlanda paylaşılan örnekler arasında tıbbi raporlar, finansal tablolar ve bir hekime ait kimlik kartı görseli bulunmaktadır. Bu durum, sızıntının sadece teknik verileri değil, doğrudan kişisel ve hassas bilgileri de kapsadığını göstermektedir.

İlanda yer alan ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Tıbbi raporlar
• Finansal veriler
• Hekim kimlik bilgileri

Kurum profili

Instituto Respirar Londrina, Brezilya'nın Londrina şehrinde faaliyet gösteren, pnömoloji, enfeksiyon hastalıkları ve göğüs cerrahisi alanlarında uzmanlaşmış multidisipliner bir hastanedir.

Veri ihlalinin olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurum çalışanları ve hastalar üzerinde ciddi ikincil riskler oluşturabileceği değerlendirilmektedir. Bu riskler arasında kimlik hırsızlığı veya kurumun çalışanlarına ve hastalarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Hassas tıbbi bilgilerin ve kişisel verilerin açığa çıkması, bireylerin mahremiyeti açısından büyük bir tehdit oluşturmaktadır.

Sağlık sektöründe faaliyet gösteren bir kurumun verilerinin ifşa olması, Brezilya'nın LGPD mevzuatı kapsamında yasal ve idari yaptırımları beraberinde getirebilir. Sağlık verileri gibi yüksek hassasiyetli bilgilerin sızdırılması, kurumlar için sadece itibar kaybı değil, aynı zamanda ağır hukuki sorumluluklar da doğurmaktadır. Paylaşılan örnekler, hassas kişisel bilgilerin ve tıbbi kayıtların risk altında olabileceğini açıkça göstermektedir.

Bu tür ihlaller sonrasında kurumların, etkilenen tarafları bilgilendirmesi ve sistem güvenliğini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Siber saldırı sonrası süreçte, güvenlik açıklarının kapatılması ve benzer bir durumun tekrarlanmaması için savunma mekanizmalarının güçlendirilmesi kritik önem taşımaktadır.