RansomHub grubu welevelup.com adlı sağlık kuruluşunu hedef aldı

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Temmuz 2024

RansomHub adlı fidye yazılımı grubu, welevelup.com adlı sağlık kuruluşuna ait verileri sızdırdığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Yapılan bu duyuruyla birlikte, söz konusu kuruluşun verilerinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen RansomHub, 30 Temmuz 2024 tarihinde welevelup.com kurumunu sızıntı sitesinde listeledi. Grup, kurumun kendileriyle iletişime geçmemesi durumunda çalınan tüm verilerin kamuoyuna açıklanacağını iddia etmektedir. Bu tür durumlar, siber suçluların verileri yayımlama tehdidi üzerinden şantaj yaptığı çift taraflı şantaj yönteminin bir örneği olarak değerlendirilmektedir.

Saldırıya ilişkin paylaşılan bilgiler arasında, verilerin içeriğine dair bir kanıt olarak tıbbi nitelik taşıyan bir görselin (scar.jpg) yer aldığı görülmektedir. Ancak, sızdırılan verilerin toplam boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylı bilgilere dair şu an için herhangi bir bilgi bulunmamaktadır. Verilerin kapsamı ve hangi türde verilerin sızdırıldığı konusunda da henüz kesinleşmiş bir açıklama mevcut değildir.

Etkilenen veriler

Paylaşılan bilgilere göre, sızıntı kapsamında şu verilerin etkilenmiş olabileceği belirtilmektedir:

• Hasta sağlık verileri

Saldırıya dair yapılan incelemelerde, verilerin içeriği hakkında daha detaylı bir döküm sunulmamıştır.

Kuruluş profili

Hedef alınan We Level Up, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşudur. Bu kurum, alkol ve madde bağımlılığı tedavisi, ruh sağlığı hizmetleri ve detoks programları konusunda uzmanlaşmış bir tedavi ağı olarak faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas hasta verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini açıkça göstermektedir. Sağlık verilerinin sızdırılması, sadece kurum için değil, aynı zamanda bireyler için de ciddi riskler barındırmaktadır. Bu tür sızıntılar, hastalar açısından kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerine yol açabilir.

Kurumsal düzeyde ise, bu tür veri ihlalleri HIPAA gibi katı düzenlemeler kapsamında kurumun yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalmasına neden olabilir. Bu durum, sağlık kuruluşlarının veri güvenliği süreçlerini sürekli olarak gözden geçirmelerini ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmelerini zorunlu kılmaktadır.

Saldırıyı gerçekleştiren RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerini durdurduğu belirtilmektedir. Sağlık gibi kritik sektörlerdeki bu tür saldırılar, veri koruma protokollerinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır.