Ransomhub grubu Change HealthCare - OPTUM Group - United HealthCare Group verilerini sızdırdığını iddia etti

• Fidye grubu: Ransomhub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Nisan 2024

Ransomhub adlı fidye yazılımı grubu, Change HealthCare - OPTUM Group - United HealthCare Group kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, söz konusu verilerin toplamda 4TB boyutunda olduğu öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Ransomhub, Change HealthCare - OPTUM Group - United HealthCare Group kurumuna yönelik gerçekleştirdiği saldırı sonucunda elde ettiğini iddia ettiği verileri kamuoyuna duyurdu. Grubun iddialarına göre, ele geçirilen 4TB boyutundaki veri seti, kurumun sağlık hizmetleri operasyonlarına dair kritik bilgiler içermektedir. Yapılan duyuru, kurumun çeşitli sigorta şirketleri ve sağlık kayıtlarıyla bağlantılı belgelerin siber saldırganların eline geçtiğini göstermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda siber saldırganlar, verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin içeriğini kanıtlamak amacıyla sızıntı sitelerinde ekran görüntüleri veya veri listeleri paylaşarak kurumun itibarını ve operasyonel sürekliliğini hedef alırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntülerinden elde edilen bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin içinde şu tür hassas bilgiler yer aldığı belirtilmektedir:

• Hasta tıbbi kayıtları
• Hasta demografik bilgileri
• Ödeme bilgileri
• Sigorta sözleşmeleri
• Çalışan bilgileri

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun kendi iç işleyişini değil, aynı zamanda hizmet verdiği çok sayıda paydaşın verilerini de tehlikeye atabilmektedir. Paylaşılan verilerin niteliği, saldırının sadece sistemlere erişimle sınırlı kalmadığını, doğrudan hassas kişisel ve finansal bilgilere odaklandığını göstermektedir.

UnitedHealth Group kurumsal profili

UnitedHealth Group, Amerika Birleşik Devletleri merkezli, çok uluslu bir sağlık sigortası ve hizmet şirketidir. Şirket, faaliyetlerini iki ana iş kolu üzerinden yürütmektedir: Optum ve UnitedHealthcare. Bu yapılar aracılığıyla sağlık hizmetleri, veri analitiği ve eczane yönetimi gibi çok geniş bir yelpazede hizmet sunmaktadır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin hassasiyeti, kurumun sağlık sektöründeki kritik konumu göz önüne alındığında çok yüksek bir risk teşkil etmektedir. Amerika Birleşik Devletleri merkezli operasyonlar yürüten kurumun, bu olay neticesinde HIPAA düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalabileceği değerlendirilmektedir. Verilerin sızdırılmış olması, kimlik hırsızlığı, hedefli oltalama saldırıları ve çeşitli finansal dolandırıcılık faaliyetleri için ciddi bir zemin hazırlayabilir.

Ransomhub grubunun geçmişteki faaliyetleri incelendiğinde, elde edilen verilerin ikincil gasp denemelerinde kullanılabileceği ihtimali bulunmaktadır. Ayrıca, kurumun geniş tedarik zinciri yapısı nedeniyle, bu durumdan kurumun iş ortaklarının da etkilenmiş olabileceği öngörülmektedir. Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda çalışan kuruluşların, bu tür karmaşık saldırılara karşı çok katmanlı savunma stratejileri geliştirmesi ve veri güvenliği protokollerini sürekli güncel tutması büyük önem arz etmektedir.