RansomHub grubu reliv.la şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: RansomHub
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 26 Kasım 2024

RansomHub grubu reliv.la şirketini veri sızıntısı iddiasıyla listeledi

RansomHub fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren Meksika merkezli reliv.la şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Saldırı iddiası ve dijital altyapı erişimi

26 Kasım 2024 tarihinde gerçekleşen iddiaya göre, RansomHub grubu reliv.la kurumunun dijital altyapısına erişim sağladığını belirtmiştir. Grup, gerçekleştirdiği bu siber saldırıyı kanıtlamak amacıyla çeşitli tıbbi belgeleri sızıntı sitesinde paylaşmıştır. Bu durum, kurumun operasyonel verilerinin ve kritik hasta bilgilerinin tehlike altında olabileceğine dair ciddi bir gösterge niteliği taşımaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızdırılan verilerin niteliği, saldırının etkisini ve kurumun karşılaşabileceği riskleri doğrudan belirlemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının kapsamı oldukça geniş bir tıbbi veri yelpazesini içermektedir. Paylaşılan belgeler arasında kişisel kimlik bilgileri ve son derece hassas sağlık verileri yer almaktadır. İddia edilen sızıntıda şu veri türlerinin bulunduğu belirtilmektedir:

• Hasta kimlik bilgileri
• Tıbbi tahlil sonuçları
• Klinik muayene raporları
• Cerrahi onay formları
• Hasta fatura bilgileri

Bu tür hassas verilerin ifşası, siber saldırıların sadece operasyonel süreçleri değil, doğrudan bireylerin mahremiyetini de hedef aldığını göstermektedir. Verilerin içeriği, sağlık hizmeti sunan bir kuruluşun en kritik varlıkları arasında yer alan tıbbi kayıtları kapsamaktadır.

Reliv hakkında genel bilgiler

Reliv, Meksika merkezli bir sağlık ve beslenme şirketidir. Kurum, faaliyetlerini kişisel bakım, besin takviyeleri ve sağlıklı yaşam ürünleri alanlarında sürdürmektedir. Sağlık ve beslenme sektöründe faaliyet gösteren bu tür kuruluşlar, hem ticari sırları hem de geniş bir kullanıcı kitlesine ait hassas sağlık verilerini barındırmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu veri sızıntısı iddiası, reliv.la bünyesindeki hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Sağlık verilerinin bu şekilde ifşa edilmesi, kurumun ilgili mevzuatlar kapsamında yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, RansomHub grubunun geçmişte ALPHV grubu ile bağlantılı olduğu ve benzer saldırı taktikleri uyguladığı raporlanmıştır. Bu durum, sızdırılan verilerin ikincil saldırılarda bir araç olarak kullanılma ihtimalini artırmaktadır.

Kurumun tedarik zinciri ortakları ve hastaları nezdinde oluşabilecek güven kaybı, uzun vadede operasyonel sonuçlar doğurabilir. Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı güçlü bir savunma hattı oluşturmak, düzenli güvenlik denetimleri yapmak ve veri şifreleme yöntemlerini en üst düzeye çıkarmak büyük önem taşımaktadır. RansomHub hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.