RansomHub fidye yazılım grubu costelloeye.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Aralık 2024

RansomHub grubu costelloeye.com verilerini sızdırdığını iddia etti

RansomHub adlı siber suç grubu, sağlık sektöründe faaliyet gösteren costelloeye.com kuruluşuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grup, sızıntı sitesi üzerinden yaptığı bu paylaşımda, kurumun ağlarına sızdığını ve hassas verileri dışarı çıkardığını öne sürdü. Söz konusu iddia, 1 Aralık 2024 tarihinde yayımlanan bir sızıntı ilanıyla kamuoyuna duyurulmuştur.

Tehdit aktörü olarak bilinen RansomHub, gerçekleştirdiği bu saldırı sonucunda kurumun sistemlerinden yaklaşık 50 GB boyutunda verinin çalındığını ileri sürmektedir. Grubun bu iddialarını desteklemek ve kurum üzerinde psikolojik baskı kurarak şantaj faaliyetlerini sürdürmek amacıyla, sızdırılan verilerden bazı örnek belgeleri de kamuya açık bir şekilde paylaştığı görülmektedir. Bu tür sızıntı yöntemleri, fidye yazılımı saldırılarında sıkça karşılaşılan ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj stratejilerinin bir parçasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grubun iddiaları incelendiğinde, ele geçirilen verilerin oldukça hassas tıbbi ve kişisel bilgiler içerdiği görülmektedir. Tehdit aktörü, sızdırdığı belgeler aracılığıyla kurumun verileri üzerinde kontrol sahibi olduğunu göstermeye çalışmaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Hasta sağlık kayıtları
• Kişisel tanımlayıcı bilgiler
• Finansal işlem verileri

Bu verilerin içeriğinde hasta patoloji raporları, kişisel sağlık bilgileri, hasta listeleri ve finansal işlem detaylarına ait belgelerin bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, hem bireylerin mahremiyeti hem de kurumun operasyonel güvenliği açısından ciddi riskler barındırmaktadır.

Costello Eye Physicians & Surgeons hakkında

Costello Eye Physicians & Surgeons, Amerika Birleşik Devletleri'nin Alabama eyaletinde yerleşik olarak faaliyet gösteren bir göz sağlığı ve oftalmoloji hizmetleri sağlayıcısıdır. Kurum, geniş bir yelpazede tıbbi göz bakımı hizmetleri sunmaktadır. Bu hizmetler arasında katarakt cerrahisi, glokom tedavisi ve genel göz muayeneleri gibi kritik tıbbi prosedürler bulunmaktadır. Sağlık hizmeti sunan bu tür kurumlar, yüksek düzeyde hassas hasta verisi barındırmaları nedeniyle siber saldırganlar için birincil hedefler arasında yer almaktadır.

Saldırının olası sonuçları ve sektör için risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin içeriği, sağlık sektöründe faaliyet gösteren kurumlar için çok yüksek riskler teşkil eden hassas bilgilerden oluşmaktadır. Kuruluşun Amerika Birleşik Devletleri merkezli olması, bu olayın HIPAA (Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası) düzenlemeleri kapsamında ciddi yasal yaptırımlara ve idari incelemelere yol açabileceği ihtimalini güçlendirmektedir. Verilerin kamuya açık hale gelmesi, sadece kurum için değil, etkilenen hastalar için de ciddi ikincil riskler doğurmaktadır. Bu riskler arasında kimlik hırsızlığı ve hastaları hedef alan özel oltalama saldırıları yer almaktadır.

RansomHub grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür veri sızıntılarının kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabileceği değerlendirilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır. Sağlık kuruluşlarının bu tür tehditlere karşı korunması için ağ güvenliği, veri şifreleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.