Ransomhub grubu HiCare.net verilerini sızıntı sitesinde yayımladı

• Fidye grubu: Ransomhub
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 17 Ekim 2024

Ransomhub fidye yazılımı grubu, HiCare.net isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun hassas verilerinin sızdırıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Ransomhub grubu, 17 Ekim 2024 tarihinde HiCare.net kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, söz konusu kuruma yönelik gerçekleştirilen siber saldırı 16 Ekim 2024 tarihinde vuku buldu. Bu iddiaya dayanan sızıntı duyurusunda, kurumun hasta verilerini ve tıbbi kayıtlarını içerdiği öne sürülen çeşitli belgeler paylaşıldı. Paylaşılan bu belgelerin içeriği, siber saldırganların kurumun dijital varlıklarına erişim sağladığı iddiasını destekler nitelikte sunuldu.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen veriler arasında oldukça hassas bilgiler yer alıyor. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriğinde şu tür veriler bulunmaktadır:

• Hasta kimlik bilgileri
• Tıbbi kayıtlar
• İletişim bilgileri
• Sigorta ve Medicare bilgileri
• Tanı kodları

Söz konusu veriler arasında hasta isimleri, doğum tarihleri, telefon numaraları, adres bilgileri, Medicare numaraları, ICD-10 tanı kodları ve imzalı hasta onam formları gibi kritik bilgiler bulunmaktadır. Bu tür verilerin sızdırılması, bireylerin en mahrem bilgilerinin kötü niyetli kişilerin eline geçmesi riskini doğurmaktadır.

HiCare.net kurum profili

HiCare, Hindistan merkezli faaliyet gösteren bir kuruluştur. Şirket, konut ve ticari müşterilere yönelik haşere kontrolü ve hijyen çözümleri sunmaktadır. Temel faaliyet alanları arasında termit, hamam böceği ve kemirgen gibi zararlılarla mücadele etmek yer almaktadır. Kurum, bu süreçte çevre dostu ve güvenli yöntemler kullanmaya odaklanmaktadır.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen veriler, hastaların mahremiyeti üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin son derece hassas bir doğaya sahip olması nedeniyle, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, sağlık verilerinin korunmasına ilişkin yasal düzenlemelere uyum süreçlerinde çeşitli zorluklar yaşanması muhtemeldir.

Ransomhub grubunun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen bu verilerin ikincil gasp yöntemlerinde kullanılması ihtimali bulunmaktadır. Fidye yazılımı grupları, verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri yayımlayarak kurumlara karşı çift taraflı şantaj yöntemlerine başvurabilmektedir. Bu tür durumlarda, verilerin sızdırılması kurumu hem operasyonel hem de itibar açısından zor durumda bırakmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı sınırlıdır.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda çalışan organizasyonlar için bu tür olaylar, siber savunma stratejilerinin gözden geçirilmesi gerekliliğini ortaya koymaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları kritik önem taşımaktadır. Özellikle sağlık verilerinin korunması, hem yasal uyumluluk hem de hasta güvenliği açısından en üst düzeyde önceliklendirilmelidir.