RansomHub grubu medexhco.com verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Ekim 2024

Siber suç dünyasındaki sızıntı platformları üzerinden yapılan son paylaşımlara göre, RansomHub adlı fidye yazılımı grubu, medexhco.com adlı sağlık hizmetleri şirketine ait verilerin ele geçirildiğini ve yayımlandığını iddia etti. 10 Ekim 2024 tarihinde yapılan bu duyuru ile grubun kurumun sistemlerine erişim sağladığı ve hassas bilgileri dışarı sızdırdığı öne sürüldü.

Saldırı iddiası ve olay süreci

RansomHub grubu tarafından sızıntı sitesinde paylaşılan bilgilere göre, saldırganlar medexhco.com kurumunun bilgi sistemlerine sızmayı başarmış ve içerideki verileri dışarı aktarmıştır. Grubun iddiaları doğrultusunda, sızdırılan verilerin kurumun idari sistemlerine ve çalışan kayıtlarına ait olduğu belirtilmektedir. Paylaşılan ekran görüntüleri, saldırganların sistem içerisindeki yetkilerini kullanarak çeşitli belgeleri ele geçirdiğini göstermektedir.

Fidye yazılımı saldırılarında bu tür sızıntılar genellikle "çifte gasp" olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri kurumun kamuoyuna açıklamasını veya verilerin sızdırılmasını engellemek için ek bir baskı unsuru olarak kullanırlar. RansomHub grubunun geçmişte ALPHV grubu ile bağlantılı olabileceğine dair görüşler bulunması, bu tür karmaşık ve çok aşamalı saldırı stratejilerinin izlendiğine dair bir işaret olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, sızdırılan verilerin oldukça geniş bir yelpazeye yayıldığı görülmektedir. İddia edilen veriler arasında hem kurumsal hem de bireysel nitelikte çok sayıda hassas bilgi yer almaktadır. Paylaşılan belgelerin içeriğinde şu verilerin bulunduğu belirtilmektedir:

• Çalışan isimleri
• Sosyal Güvenlik Numaraları (SSN)
• Doğum tarihleri
• Adres bilgileri
• Tıbbi kayıtlar
• Kurumsal kimlik bilgileri
• İşçi tazminat dosyaları

Bu verilerin bir arada bulunması, siber saldırganların hedef alınan kurumun hem operasyonel hem de insan kaynakları süreçlerini hedef aldığını göstermektedir. Özellikle tıbbi kayıtlar ve sosyal güvenlik numaraları gibi veriler, siber suçlular için yüksek maddi ve stratejik değere sahiptir.

Medex HCO hakkında bilgi

Medex HCO, sağlık çözümleri, tıbbi ürünler ve hizmetler konusunda uzmanlaşmış bir kuruluştur. Şirketin temel amacı, yenilikçi teknolojiler ve kapsamlı sağlık yönetimi sistemleri kullanarak hasta bakım kalitesini artırmaktır. Sağlık hizmetleri sektöründe faaliyet gösteren bu tür organizasyonlar, yüksek hassasiyetli veriler barındırdıkları için siber saldırganların birincil hedefleri arasında yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiaları, kurumun hem çalışanları hem de hizmet verdiği hastalar için ciddi riskler barındırmaktadır. Özellikle tıbbi kayıtların ve kimlik bilgilerinin ifşa edilmesi, bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin önünü açabilir. Sağlık verilerinin sızdırılması, kurumun faaliyet gösterdiği bölgedeki ilgili mevzuatlar ve düzenlemeler kapsamında ciddi yasal süreçlerin tetiklenmesine yol açabilir.

Saldırı sonrası süreçte, kurumun paydaşlarına yönelik hedefli oltalama saldırılarının artması muhtemel bir risk olarak görülmektedir. Siber saldırganlar, ele geçirdikleri kurumsal kimlik bilgilerini kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu tür durumlarda kurumların, veri sızıntısı sonrası hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve etkilenen tarafları bilgilendirmeleri kritik önem taşır.

RansomHub grubu hakkında kamuoyuna açık olan bilgiler oldukça sınırlıdır. Grubun faaliyetleri hakkında bilinen bir diğer detay ise, grubun 2025 yılının başlarında faaliyetlerini durdurduğuna dair raporların bulunmasıdır. Ancak bu durum, geçmişte gerçekleştirilen saldırıların etkilerinin ve sızdırılan verilerin yarattığı risklerin devam ettiği gerçeğini değiştirmemektedir. Sağlık sektörü gibi kritik altyapılarda çalışan kurumların, bu tür gelişmelere karşı sürekli izleme ve savunma mekanizmalarını güncel tutmaları gerekmektedir.