RansomHub grubu curenta.com verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: İsrail
• Sektör: Sağlık
• Duyuru tarihi: 21 Kasım 2024

RansomHub adlı fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren curenta.com şirketine ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, curenta.com kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde kamuya açık bir şekilde paylaşmıştır. Grubun yaptığı açıklamada, kurumun kendilerine iletilen fidye taleplerini yerine getirmemesi durumunda tüm verilerin paylaşılacağı yönünde bir tehdit savurulduğu belirtilmektedir. Bu süreçte, saldırganların kurumun sistemlerinden elde edildiği iddia edilen çeşitli hasta kayıt örneklerini sızıntı sitesinde listelediği görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemiyle hareket eden bu tür gruplar, verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumlar üzerinde baskı kurmayı amaçlamaktadır. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehlikeye atmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen veriler, son derece hassas nitelikteki kişisel ve tıbbi bilgileri kapsamaktadır. Paylaşılan bilgilere göre, sızdırılan veri setinin içeriğinde şu unsurlar yer almaktadır:

• Hasta kimlik bilgileri
• Sosyal güvenlik numaraları
• Tıbbi kayıtlar
• İlaç kullanım kayıtları
• Sigorta bilgileri
• İletişim bilgileri

Bu tür kapsamlı veri sızıntıları, siber saldırganların hedef aldığı kurumun veri yapısının ne kadar geniş bir yelpazeye yayıldığını göstermektedir. Verilerin içeriğindeki çeşitlilik, sızıntının etkilerini daha karmaşık hale getirmektedir.

Curenta hakkında genel bilgiler

Curenta, sağlık teknolojileri alanında uzmanlaşmış bir şirkettir. Şirketin temel faaliyet alanları arasında eczane hizmetlerinin dijitalleştirilmesi ve bakım tesisleri için ilaç yönetim süreçlerinin optimize edilmesi yer almaktadır. Özellikle uzun süreli bakım tesislerine yönelik ilaç tedarik zinciri ve lojistik çözümleri konusunda hizmet sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sağlık verilerinin taşıdığı yüksek hassasiyet göz önüne alındığında, bu durum HIPAA gibi yasal düzenlemeler kapsamında kurumlar için ciddi uyumluluk sorunlarına yol açabilir. Kurumun, hastaların mahremiyetini koruma noktasında büyük zorluklar yaşaması beklenmektedir. Ayrıca, sızdırılan bu verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması muhtemel bir risk olarak değerlendirilmektedir.

RansomHub grubunun geçmişine bakıldığında, 2024 yılının başlarında ortaya çıkan ve ALPHV grubunun ardından bağlı kuruluşlarını bünyesine katan bir fidye yazılımı hizmet modeli (RaaS) yapısı olduğu bilinmektedir. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu rapor edilmiştir. Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumların, bu tür karmaşık tehdit aktörlerine karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma stratejilerini geliştirmeleri hayati önem taşımaktadır.