RansomHub grubu osmedica.com.ar verilerini sızdırdığını iddia etti

• Fidye grubu: RansomHub
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 27 Kasım 2024

RansomHub grubu osmedica.com.ar verilerini sızdırdığını iddia etti

RansomHub fidye yazılımı grubu, Arjantin merkezli bir sağlık kuruluşu olan osmedica.com.ar'a ait verilerin ele geçirildiğini ve sızdırıldığını kendi paylaşım sitesi üzerinden duyurdu. Grubun yaptığı bu açıklama, siber saldırganların verileri şantaj amacıyla kullandığı çift taraflı şantaj yönteminin bir parçası olarak değerlendirilmektedir. Bu tür olaylarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyu önünde ifşa etmekle tehdit ederek fidye talebinde bulunurlar.

Saldırı süreci ve grubun iddiaları

RansomHub grubu, 27 Kasım 2024 tarihinde sızıntı sitesinde bir ilan oluşturarak osmedica.com.ar kurumuna ait verileri ele geçirdiğini iddia etmiştir. Grubun yaptığı paylaşıma göre, kurumun idari ve tıbbi kayıtlarını içeren çok sayıda belge siber saldırganların eline geçmiştir. Paylaşılan bu belgelerin içeriğinde kurumun operasyonel süreçlerine dair kritik verilerin yer aldığı belirtilmektedir.

Saldırganların paylaştığı veriler arasında kurumun günlük işleyişine dair birçok doküman bulunmaktadır. Bu dokümanlar arasında hasta takip formları, finansal faturalar, cerrahi protokoller ve kişisel kimlik bilgileri gibi çok kritik veriler yer almaktadır. Grubun bu tür eylemleri, genellikle kurumlar üzerinde maksimum baskı kurmak amacıyla gerçekleştirilmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşıldığı iddia edilen veriler, hem hastaları hem de kurum personelini doğrudan etkileyebilecek niteliktedir. Sızdırılan verilerin içeriğinde şu bilgiler yer almaktadır:

• Hasta tıbbi kayıtları
• Kişisel kimlik bilgileri
• Finansal fatura bilgileri
• Doktor ve personel bilgileri

Bu verilerin kapsamı incelendiğinde; hasta isimleri, ulusal kimlik numaraları (DNI), tıbbi teşhisler, cerrahi protokoller, doktor bilgileri, faturalar ve sağlık sigortası kayıtlarının sızdırıldığı iddia edilmektedir. Bu tür kapsamlı veri sızıntıları, bireylerin mahremiyetini doğrudan tehlikeye atmaktadır.

Osmédica hakkında genel bilgiler

Osmédica, Arjantin merkezli bir sağlık hizmetleri ve sağlık sigortası kuruluşudur. Kurum, bireylere ve ailelere yönelik çeşitli sağlık planları ve tıbbi hizmetler sunmaktadır. Sağlık sektöründe faaliyet gösteren bu tür kuruluşlar, çok sayıda hassas tıbbi veriyi ve kişisel kimlik bilgisini işledikleri için siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Veri sızıntısının riskleri ve sektörel değerlendirme

Bu sızıntı, etkilenen bireyler için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Sağlık verilerinin ifşası, hastaların mahremiyet haklarının ihlaline yol açabileceği gibi kurumun toplumsal güveni üzerinde de kalıcı olumsuz etkiler yaratabilir. Arjantin'deki veri koruma mevzuatları çerçevesinde, kurumun bu ihlal nedeniyle yasal yaptırımlarla karşılaşması muhtemel görünmektedir.

RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılabileceği değerlendirilmektedir. Grubun 2025 başlarında faaliyetlerini durdurduğu bildirilmiş olsa da, ele geçirilen verilerin oluşturduğu riskin kalıcı olabileceği öngörülmektedir. Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, bu tür risklere karşı çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme yöntemlerini güçlendirmesi ve personel farkındalığını artırması hayati önem taşımaktadır.