RansomHub fidye yazılım grubu baiminstitute.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Temmuz 2024

RansomHub fidye yazılımı grubu, baiminstitute.org kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun verilerine erişim sağladığını öne sürerek sızıntının durdurulması için kendileriyle iletişime geçilmesi gerektiğini bildirdi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 6 Temmuz 2024 tarihinde baiminstitute.org kurumunu sızıntı platformunda kamuoyuna duyurdu. Yapılan iddialara göre, söz konusu siber saldırı 28 Haziran 2024 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, kurumun verileri ele geçirilmiş durumda ve saldırganlar verilerin daha fazla yayılmasını önlemek adına kurumun kendileriyle temas kurmasını talep etmektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra verileri çalma yöntemini de kullanmaktadır. Bu duruma çifte gasp yöntemi denilmektedir. Bu yöntemde saldırganlar, verileri geri açmak için fidye talep etmenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almayı amaçlamaktadır. RansomHub grubunun geçmişte ALPHV grubu ile bağlantılı olduğu bildirilmiş olup, bu tür aktörlerin çifte gasp taktiklerini sıklıkla kullandıkları bilinmektedir.

Verilerin niteliği hakkında bilgiler

Paylaşılan kayıtlarda veya sızıntı sitesindeki görsellerde, sızdırıldığı iddia edilen verilerin içeriğine veya niteliğine dair spesifik bir bilgi bulunmamaktadır. Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Baim Institute for Clinical Research profili

BAIM Enstitüsü (Baim Institute for Clinical Research), klinik araştırmalar yürüten ve sağlık hizmetlerinde yenilikçi çözümler geliştiren, kar amacı gütmeyen bir akademik araştırma kuruluşudur. Harvard Tıp Fakültesi ile bağlantılı olarak faaliyet gösteren kurum, tıbbi cihazlar ve ilaçlar üzerine klinik çalışmalar yürütmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Kurumun klinik araştırmalar alanında faaliyet göstermesi, sızdırılan verilerin hassas klinik araştırma sonuçlarını veya kişisel verileri içerebileceği ihtimalini doğurabilir. Bu durum, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, HIPAA gibi sağlık verilerini koruyan yasal mevzuatlar kapsamında ciddi yasal sonuçlara yol açabilir. Verilerin kamuya açık hale getirilmesi, kurumun itibarına zarar verebileceği gibi kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere de zemin hazırlayabilir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür olaylar operasyonel ve yasal riskleri beraberinde getirmektedir. RansomHub grubunun faaliyetlerinin 2025 başlarında durduğu bildirilmiş olsa da, geçmişteki eylemleri ve ele geçirilen veriler, etkilenen kurumlar için operasyonel risk oluşturmaya devam edebilir. Sektördeki kuruluşların bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerini ve erişim kontrollerini sürekli gözden geçirmesi büyük önem taşımaktadır.