Rhysida fidye yazılımı grubu ASP BasilicataASM MateraIRCCS CROB kurumunu hedef aldı

• Fidye grubu: Rhysida
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 15 Şubat 2024

Rhysida grubu ASP BasilicataASM MateraIRCCS CROB verilerini sızdırdığını iddia etti

Rhysida fidye yazılımı grubu, 15 Şubat 2024 tarihinde gerçekleştirdiği bir eylemle ASP BasilicataASM MateraIRCCS CROB kurumuna ait verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun ağlarına yetkisiz erişim sağlandığı ve bu erişim sonucunda verilerin ele geçirildiği iddia edilmektedir. Söz konusu ilan, kurumun dijital varlıklarına yönelik doğrudan bir saldırı gerçekleştirildiğini öne sürmektedir.

Saldırıya ilişkin yapılan açıklamada, grubun kurum ağlarına sızdığı ve verileri dışarı aktardığı belirtilse de, sızıntının boyutu veya içeriğine dair somut detaylar verilmemiştir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere ele geçirirler. Ancak bu olay özelinde, sızdırılan verilerin miktarı veya türü hakkında herhangi bir açıklama yapılmamıştır.

Sızdırılan verilerin niteliği hakkında bilgi bulunmamaktadır

Rhysida grubu tarafından yapılan duyuruda, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya görsel kanıt paylaşılmamıştır. Sızıntının kapsamını belirlemek adına sızdırılan dosyalara dair bir ekran görüntüsü veya veri türü listesi sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırganların verileri gerçekten ele geçirip geçirmediği veya sızdırılan verilerin ne tür hassas bilgiler içerdiği konusunda şu an için mevcut bir bilgi bulunmamaktadır.

ASP BasilicataASM MateraIRCCS CROB kurumunun yapısı

ASP Basilicata, İtalya'nın Basilicata bölgesinde kamu sağlığı hizmetleri sunan yerel bir sağlık kurumudur. Kurum, ASM Matera ve IRCCS CROB ile birlikte çalışarak bölgedeki hastanelerin ve sağlık hizmetlerinin yönetiminden sorumlu olan temel yapılardan biridir. Bu tür geniş kapsamlı sağlık yönetim sorumluluğu, kurumun çok sayıda hassas veriyi yönettiği anlamına gelmektedir.

Siber saldırıların sağlık sektörü üzerindeki potansiyel etkileri

Sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, siber güvenlik açısından kritik riskler barındırmaktadır. Kurumun hasta kayıtlarının gizliliği üzerinde ciddi riskler oluşabileceği değerlendirilmektedir. Bu tür veri ihlalleri, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun yasal yaptırımlarla ve karmaşık idari süreçlerle karşı karşıya kalmasına neden olabilir.

Rhysida grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, ele geçirilen verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu durum, hem kurumun itibarını hem de bireylerin güvenliğini tehdit eden bir unsurdur.

Sağlık kuruluşlarının bu tür olayların ardından süreçleri yönetebilmeleri için güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri gerekebilir. Siber saldırıların etkilerini azaltmak adına, ağ güvenliğinin artırılması, veri şifreleme yöntemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması gibi savunma stratejileri kritik önem taşımaktadır. Rhysida grubu hakkında kamuya açık bilgiler sınırlı düzeydedir.