RansomHub fidye yazılım grubu www.nrshealthcare.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 4 Haziran 2024

RansomHub grubu nrshealthcare.com verilerini sızdırdığını iddia etti

Fidye yazılımı dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, nrshealthcare.com adlı kuruluşa ait olduğu öne sürülen büyük miktarda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, sızdırılan verilerin boyutu 578 GB olarak belirtilmektedir.

Saldırının ayrıntıları ve iddialar

RansomHub tarafından yapılan iddialara göre, saldırganlar 30 Mart 2024 tarihinde kurumun sistemlerine erişim sağlamayı başarmıştır. Grubun paylaştığı bilgilere göre, bu siber saldırı sonucunda 600.000'den fazla özel belgenin kopyalandığı ve sistemlerden dışarı çıkarıldığı öne sürülmektedir. Tehdit aktörü, söz konusu verilerin grubun kendi sızıntı sitesi üzerinden erişilebilir durumda olduğunu beyan etmiştir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemleri kilitlerler; ancak son yıllarda yaygınlaşan yöntemlerde verilerin çalınması ve şantaj amaçlı olarak sızdırılması ön plana çıkmaktadır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda çalınan verilerin kamuoyuna açıklanması riskine karşı da mücadele etmelerine neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça geniş kapsamlı iddialar bulunmaktadır. Grubun açıklamalarına göre, sızdırılan dosya yığınları arasında kurumun operasyonel süreçlerine dair kritik belgelerin yer aldığı belirtilmektedir. İddia edilen veriler arasında şu kalemler bulunmaktadır:

• Muhasebe kayıtları
• İnsan kaynakları belgeleri
• Finansal raporlar
• Sözleşmeler

Bu verilerin niteliği, kurumun hem finansal hem de idari süreçlerine dair hassas bilgiler barındırdığını göstermektedir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun çalışanları ve iş ortakları için ciddi riskler barındırmaktadır. Özellikle sızdırılan belgelerin içeriği göz önüne alındığında, kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırılarının artabileceği değerlendirilmektedir. Kurumun Birleşik Krallık merkezli faaliyet göstermesi nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

Ayrıca, sızdırılan verilerin niteliği; kurumsal gizliliğin ihlali ve ticari itibar kaybı gibi ikincil riskleri de beraberinde getirebilir. RansomHub grubunun 2024 yılının başlarında ortaya çıkan ve ALPHV grubuyla bağlantılı olduğu düşünülen bir yapı olduğu bilinmektedir. Bu bağlamda, söz konusu eylemin verilerin şantaj amaçlı kullanıldığı çifte gasp taktikleriyle gerçekleştirilmiş olması muhtemel görülmektedir. Grubun faaliyetlerinin 2025 yılının başlarında durduğu bildirilmiş olsa da, sızdırılan verilerin dijital dünyadaki kalıcılığı ve yaratabileceği etkiler uzun süre devam edebilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar operasyonel sürekliliği ve güveni doğrudan etkilemektedir. Kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, verilerin şifrelenmiş halde tutulması ve erişim kontrollerinin sıkılaştırılması kritik önem taşımaktadır.