RansomHub fidye yazılım grubu www.neurologicalinstitute.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2024

Siber saldırı dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, New York merkezli bir sağlık kuruluşu olan Neurological Institute'a ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. 26 Temmuz 2024 tarihinde yapılan bu duyuru, kurumun hassas bilgilerinin tehlike altında olduğunu gösteren ciddi bir veri sızıntısı iddiasıdır.

Saldırının detayları ve grubun iddiaları

RansomHub grubu tarafından yapılan açıklamaya göre, saldırganlar kurumun ağ sistemlerine sızmayı başarmış ve sistem içerisinden çok miktarda veriyi dışarıya aktarmışlardır. Grubun iddialarına göre, kurum ile bir uzlaşmaya varılması durumunda verilerin paylaşılmayacağı, ancak anlaşma sağlanamaması halinde elde edilen tüm verilerin kamuya açık bir şekilde yayımlanacağı belirtilmektedir. Bu durum, siber suç dünyasında sıkça rastlanan ve kurumları finansal veya operasyonel kayıplarla karşı karşıya bırakmayı amaçlayan çift şantaj yönteminin bir parçası olarak görülmektedir.

Söz konusu sızıntı iddiası, kurumun günlük operasyonlarını ve işleyişini doğrudan etkileyebilecek bir fidye pazarlığı sürecinin yürütüldüğüne işaret etmektedir. Bu tür süreçlerde, saldırganlar genellikle verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu baskı altına almaya çalışırlar. Mevcut durumda, kurumun bu saldırıya karşı nasıl bir yanıt verdiği veya fidye talebine ilişkin bir pazarlık yürütüp yürütmediği konusunda henüz bir bilgi bulunmamaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin oldukça hassas ve kişisel nitelikte olduğu anlaşılmaktadır. Verilerin içeriğinde hem hastalara hem de kurum çalışanlarına ait kritik bilgiler yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Hasta sigorta tazminat raporları
• Personel erişim talep formları
• Pasaport fotokopileri
• Sosyal güvenlik kartı görselleri
• Mesleki lisans belgeleri

Bu verilerin kapsamı, sızıntının sadece kurumsal verilerle sınırlı kalmadığını, doğrudan bireylerin kimlik bilgilerini hedef aldığını göstermektedir. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Neurological Institute hakkında

New York merkezli olan Neurological Institute, nörolojik bozuklukların teşhisi ve tedavisi konusunda uzmanlaşmış bir sağlık kuruluşudur. Kurum, beyin ve sinir sistemi hastalıkları ile ilgili klinik hizmetler sunarak hastalarına sağlık çözümleri sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, kurum bünyesindeki hastaların ve çalışanların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalmasına yol açabilir. Özellikle pasaport ve sosyal güvenlik numarası gibi bilgilerin sızdırılması, bu kişilerin dijital ve finansal varlıklarının kötü niyetli kişilerce kullanılma ihtimalini artırmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olması sebebiyle, HIPAA düzenlemeleri kapsamında veri gizliliği ihlallerine yönelik yasal süreçlerin tetiklenmesi olasıdır.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, ele geçirilen bu verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılabileceği öngörülmektedir. Bu durum, kurumun sadece mevcut bir krizle değil, aynı zamanda gelecekteki siber saldırı girişimleriyle de mücadele etmek zorunda kalabileceğini göstermektedir. Sonuç olarak kurumun hem itibar kaybı yaşaması hem de operasyonel süreçlerinde aksamalar meydana gelmesi beklenmektedir. RansomHub'ın 2024 başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu ve 2025 başlarında faaliyetlerini durdurduğu bildirilmiştir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha kanıtlamaktadır. Kurumların, siber saldırı girişimlerini önlemek için çok katmanlı savunma stratejileri geliştirmesi ve olası bir sızıntı durumunda hızlı müdahale planlarına sahip olması büyük önem taşımaktadır.