RansomHub fidye yazılım grubu www.farmaciaflorio.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 4 Haziran 2024

RansomHub fidye yazılımı grubu, İtalya merkezli sağlık kuruluşu farmaciaflorio.com'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun siber saldırı sitesinde yayımlanan bir ilan ile kurumun sunucularındaki verilerin kopyalandığı ve kritik veritabanlarının hedef alındığı öne sürüldü.

Saldırı süreci ve grubun iddiaları

RansomHub grubu, 4 Haziran 2024 tarihinde yayımladığı bir ilan ile farmaciaflorio.com kurumunu hedef aldığını duyurmuştur. Grubun iddialarına göre, saldırı süreci sonucunda kurumun sunucularında bulunan verilerin tamamı çalınmıştır. Özellikle ApoDesk veritabanının kopyalandığı belirtilmektedir. Grubun yaptığı bu açıklamada, sızdırıldığı iddia edilen verilere kanıt teşkil etmesi amacıyla kurumun verilerine ait bazı dosya örnekleri de paylaşılmıştır.

Siber saldırganların kullandığı bu yöntem, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da kapsayan çift şantaj yöntemine dayanmaktadır. Bu tür durumlarda saldırganlar, verileri geri vermek veya verilerin sızdırılmasını önlemek için kurumdan fidye talep etmektedir. Ancak söz konusu olayda kurumun herhangi bir yanıtı veya saldırıya karşı aldığı bir önlem hakkında bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun operasyonel süreçlerine dair kritik kayıtlar bulunmaktadır. İlanda sızdırıldığı belirtilen veri türleri şunlardır:

• Faturalar
• Sipariş kayıtları
• Teslimat adresleri
• Veritabanı kayıtları

Bu verilerin içeriği, kurumun ticari faaliyetlerinin ve müşteri ilişkilerinin temel taşlarını oluşturmaktadır.

Saldırgan grubun profili ve riskler

RansomHub, 2024 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, ALPHV adlı diğer bir büyük grup sonrası ayrılan bağlı kuruluşları bünyesine kattığı bildirilmiştir. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu ifade edilmektedir.

Söz konusu sızıntıda ele geçirildiği iddia edilen veriler, kurumun müşterilerine ait hassas kişisel bilgileri ve ticari kayıtları içerebilir. Bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması sonucunda, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Kurumun operasyonel sürekliliği ve müşteri güveni üzerinde de bu saldırının olumsuz etkileri görülebilir.

Sağlık sektöründe veri güvenliği ve önlemler

Sağlık sektörü, hassas kişisel verilerin yoğunluğu nedeniyle siber saldırganlar için birincil hedeflerden biri haline gelmiştir. Bu tür veri ihlalleri, sadece ticari kayıplara değil, aynı zamanda bireylerin mahremiyetinin ihlaline de neden olmaktadır. Sağlık kuruluşlarının bu tür tehditlere karşı kendilerini korumaları için kapsamlı güvenlik stratejileri uygulamaları kritik önem taşımaktadır.

Kurumların bu tür saldırılardan korunmak için alabileceği temel adımlar arasında şunlar yer almaktadır: Verilerin düzenli olarak yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda saklanması, ağ trafiğinin sürekli izlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin yaygınlaştırılması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi sayılabilir. Veri ihlallerinin etkilerini azaltmak için veri minimizasyonu ilkesiyle sadece gerekli verilerin tutulması da önemli bir savunma stratejisidir.