RansomHub fidye yazılım grubu starhealth.in kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 19 Ekim 2024

Hindistan merkezli sağlık sigortası sağlayıcısı starhealth.in, RansomHub fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, kurumun verilerine erişim sağladığını ve bu verileri sızıntı platformunda paylaştığını iddia etmektedir.

Saldırı iddiası ve olay süreci

RansomHub grubu, 19 Ekim 2024 tarihinde yaptığı bir açıklama ile starhealth.in kurumuna ait verilerin ele geçirildiğini ileri sürmüştür. Grubun iddiasına göre, kurumun müşteri verileri ve hassas belgeleri sızıntı sitesinde kamuya açık hale getirilmiştir. Paylaşılan veriler arasında kurumun operasyonel süreçlerine dair çeşitli örnek belgelerin de bulunduğu belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlardır. RansomHub grubunun bu tür faaliyetleri, siber suç dünyasında yaygınlaşan bir tehdit unsuru olarak karşımıza çıkmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşıldığı öne sürülen veriler, kurumun faaliyet gösterdiği sektörün doğası gereği oldukça hassas nitelikler taşımaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel Tanımlanabilir Bilgiler (PII)
• Finansal veriler
• Sağlık kayıtları
• Kurumsal gizli belgeler

Kurum hakkında bilgi

Star Health and Allied Insurance Co. Ltd., 2006 yılında kurulmuş, Hindistan merkezli önde gelen bir sağlık sigortası şirketidir. Şirket; bireyler, aileler ve işletmeler için sağlık, kişisel kaza ve yurt dışı seyahat sigortası ürünleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı öne sürülen veriler göz önüne alındığında, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin artma riski bulunmaktadır. Sağlık verilerinin ifşası, bireylerin mahremiyet hakları üzerinde doğrudan olumsuz sonuçlar doğurabilir ve Hindistan'daki mevcut veri koruma mevzuatları kapsamında kurumun hukuki süreçlerle karşı karşıya kalmasına yol açabilir.

RansomHub'ın geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması muhtemel görünmektedir. Siber saldırganlar, ele geçirdikleri hassas bilgileri kullanarak daha inandırıcı oltalama e-postaları hazırlayabilir ve kullanıcıları manipüle edebilirler. Bu durum, kurumun operasyonel güvenilirliği üzerinde uzun vadeli etkiler yaratabilir ve müşterilerin finansal güvenliğini sağlamak adına ek önlemler alınmasını zorunlu kılabilir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve 2025 yılının başlarında faaliyetlerini durdurduğu bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grup hakkında kamuya açık bilgiler oldukça sınırlıdır. Sağlık sektörü gibi kritik verilerin işlendiği alanlarda faaliyet gösteren kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır.