RansomHub grubu mrhme.org adlı sağlık kuruluşunu sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Temmuz 2024

RansomHub grubu mrhme.org için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren RansomHub adlı tehdit aktörü, mrhme.org adlı sağlık kuruluşunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan bu duyuru, kuruluşun dijital varlıklarının tehlike altında olduğuna dair ciddi bir iddiayı gündeme getirdi.

Saldırı iddiasına dair detaylar

Tehdit aktörü olan RansomHub, mrhme.org kurumunun sistemlerine 16 Temmuz 2024 tarihinde erişim sağladığını öne sürmektedir. Bu siber saldırı iddiası, grubun kendi sızıntı sitesinde 25 Temmuz 2024 tarihinde kamuoyuna duyurulmuştur. Grubun paylaştığı bilgilerde, söz konusu kurumun 1952 yılında kurulmuş bir hastane işletmesi olduğu belirtilmiştir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliği hakkında ilan metninde veya paylaşılan ekran görüntülerinde herhangi bir spesifik detay verilmemiştir. İlan içeriğinde hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almamaktadır.

Kuruluş hakkında bilgiler

MRHME (Mid-Rivers Health Management), Amerika Birleşik Devletleri sınırları içerisinde sağlık yönetimi ve hizmetleri alanında faaliyet gösteren bir kuruluştur.

Olayın potansiyel etkileri ve sektörel riskler

Söz konusu iddia, kurumun doğrudan sağlık sektöründe faaliyet göstermesi nedeniyle oldukça kritik riskler barındırmaktadır. Sağlık kuruluşlarının hedef alınması, hasta mahremiyetinin ihlali ve son derece hassas tıbbi kayıtların ifşa edilmesi gibi ciddi sonuçlar doğurabilir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu tür bir siber güvenlik olayı, HIPAA düzenlemeleri kapsamında kurumun yasal süreçlerle ve ağır idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

RansomHub grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, kurumun çifte gasp taktiklerine maruz kalmış olma ihtimali üzerinde durulmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanması esasına dayanır. Bu durum, verilerin yayımlanması halinde kurum personeli ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına zemin hazırlayabilir.

Siber güvenlik perspektifinden değerlendirme

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra veri güvenliği açısından da büyük önem taşımaktadır. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan üyeler çektiği belirtilen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur. Grubun faaliyetlerini 2025 başlarında durdurduğu bildirilmiştir.

Bu tür siber saldırı risklerine karşı kuruluşların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir. Özellikle sağlık verilerinin korunması, hem yasal uyumluluk hem de hasta güvenliği açısından hayati bir önem arz etmektedir.