RansomHub grubu paciente.sempremedico.com.br platformunu hedef aldı

• Fidye grubu: RansomHub
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 19 Ekim 2024

RansomHub fidye yazılımı grubu, Brezilya merkezli bir sağlık platformu olan paciente.sempremedico.com.br'ye ait verilerin sızdırıldığını duyurdu. Grup, platformun sistemlerine erişim sağladığını iddia ederek çeşitli hasta kayıtlarını örnek olarak sızıntı sitesinde paylaştı. Bu gelişme, sağlık hizmetleri sunan dijital platformların siber saldırganlar için ne kadar kritik bir hedef olduğunu bir kez daha gözler önüne serdi.

Saldırı iddiası ve sızıntı süreci

RansomHub grubu, 19 Ekim 2024 tarihinde yaptığı bir duyuru ile paciente.sempremedico.com.br platformuna ait verilerin sızıntı sitesinde listelendiğini bildirdi. Grubun iddialarına göre, saldırganlar platformun sistemlerine sızmayı başarmış durumdalar. Paylaşılan veriler arasında çeşitli hasta kayıtlarının yer aldığı belirtiliyor. Bu durum, saldırının platformun temel işleyişini, yani hasta ve doktor arasındaki etkileşimi ve tıbbi kayıt yönetimi süreçlerini doğrudan hedef aldığını gösteriyor.

Siber saldırganların bu tür yöntemleri kullanırken genellikle çift taraflı gasp taktiklerine başvurduğu görülmektedir. Bu taktiklerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanarak kurumları daha yüksek miktarlarda fidye ödemeye zorlamayı amaçlarlar. RansomHub grubunun geçmişte ALPHV grubuyla bağlantılı olabileceğine dair görüşler bulunmaktadır; bu da saldırının karmaşık ve organize bir yapı tarafından yürütüldüğüne işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde çok sayıda hassas bilginin yer aldığı görülmektedir. Bu veriler, hem hastaların hem de sağlık çalışanlarının gizliliğini doğrudan ihlal edebilecek niteliktedir. İddia edilen sızıntıda şu veri türlerinin bulunduğu belirtilmektedir:

• Hasta tıbbi kayıtları
• Doktor kimlik bilgileri
• Reçete bilgileri
• Sağlık sigortası verileri

Bu verilerin içeriğinde hasta isimleri, tıbbi teşhisler, gerçekleştirilen cerrahi prosedürler, doktor bilgileri (CRM numaraları dahil), reçeteler ve sağlık sigortası bilgileri gibi kritik detaylar yer almaktadır. Bu tür verilerin kamuya açık veya kötü niyetli kişilerin erişimine açılması, bireyler için ciddi riskler oluşturmaktadır.

Sempre Médico platformu hakkında

Sempre Médico, Brezilya merkezli bir sağlık platformudur. Bu platform, randevu planlama, tıbbi kayıt yönetimi ve teletıp hizmetleri gibi çeşitli olanaklar sunarak hasta ve doktor arasındaki iletişimi kolaylaştırmayı amaçlamaktadır. Sağlık hizmetlerinin dijitalleştiği günümüzde, bu tür platformlar kritik birer veri merkezi haline gelmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, Brezilya'daki LGPD mevzuatı kapsamında hassas kişisel sağlık verisi niteliği taşıyabilir. Bu durum, hastaların mahremiyetinin ihlaline ve kimlik hırsızlığı gibi ikincil risklerin ortaya çıkmasına yol açabilir. Sağlık hizmeti sunan bir kurumun böyle bir sızıntıyla karşı karşıya kalması, kurumun hastaları üzerindeki güveninin uzun vadeli bir şekilde sarsılmasına neden olabilir.

Ayrıca, sızan doktor bilgilerinin, sağlık profesyonellerine yönelik hedefli oltalama saldırıları için bir araç olarak kullanılabileceği değerlendirilmektedir. Bu tür saldırılar, doktorların yetkilerini veya bilgilerini ele geçirmek amacıyla gerçekleştirilen daha geniş kapsamlı siber operasyonların bir parçası olabilir.

Sağlık sektöründeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler hayati önem taşımaktadır. Veri sızıntılarını önlemek adına uç nokta güvenliği, güçlü kimlik doğrulama yöntemleri ve düzenli sızma testleri kritik savunma hatları oluşturur. Ayrıca, veri şifreleme yöntemlerinin hem durağan veriler hem de iletilen veriler için uygulanması, verilerin ele geçirilmesi durumunda bile okunabilirliğini engelleyebilir. Kurumların, siber saldırı sonrası kriz yönetimi planlarının hazır olması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür risklerin etkilerini azaltmada büyük rol oynamaktadır.