RansomHub grubu G-plans.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2024

RansomHub adlı tehdit aktörü, 16 Ekim 2024 tarihinde G-plans.com isimli platforma ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve önemli miktarda hassas veri ele geçirilmiştir.

Saldırı olayının detayları

Tehdit aktörü RansomHub, söz konusu verileri 16 Ekim 2024 tarihinde sızıntı sitesinde kamuoyuna duyurdu. Grup, G-plans.com sistemlerine sızdığını ve bu süreçte yaklaşık 5.09 GB boyutunda veri elde ettiğini iddia etmektedir. Paylaşılan veriler arasında toplamda 53.550 dosyanın bulunduğu belirtilmektedir. İlanda paylaşılan ekran görüntüleri incelendiğinde, sızdırılan içeriğin kurumun kullanıcılarına ait tıbbi test sonuçlarını ve kişisel sağlık bilgilerini içerdiği görülmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı öne sürülen veriler, kullanıcıların en hassas bilgilerini kapsamaktadır. İddia edilen veri içeriğinde şu bilgiler yer almaktadır:

• Kullanıcı isimleri ve doğum tarihleri
• Tıbbi test sonuçları (TSH, lipid paneli)
• Tanı kodları
• Reçete detayları
• İletişim adresleri

Bu verilerin sızdırılması, doğrudan bireylerin mahremiyetini hedef alan bir durum teşkil etmektedir.

G-plans.com hakkında

G-plans.com, Dr. Philip Goglia tarafından kurulan, metabolik tiplemeye dayalı kişiselleştirilmiş beslenme ve sağlıklı yaşam planları sunan bir platformdur. Şirket, bireylerin sağlık hedeflerine ulaşmalarına yardımcı olmak amacıyla özelleştirilmiş diyet ve fitness programları sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, etkilenen kullanıcılar için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin bu veriler üzerinden gerçekleştirilmesi muhtemeldir. Kurumun hassas sağlık verileri işlemesi sebebiyle, ABD'deki HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Verilerin halka açık şekilde yayımlanması, bireylerin mahremiyet hakları üzerinde uzun vadeli olumsuz etkiler yaratabilir ve kurumun itibar kaybına yol açabilir.

RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla ilişkilendirildiği göz önüne alındığında, grubun bu olayda çifte gasp yöntemlerini benimsemiş olabileceği düşünülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurbanı iki farklı yoldan baskı altına almasıdır.

Sağlık sektöründeki kuruluşlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel ve yasal süreçleri de beraberinde getirmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için siber güvenlik stratejilerinin, verilerin hassasiyetine uygun şekilde yapılandırılması gerekmektedir.