Riverina Medical incransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 14 Ocak 2025

Avustralya merkezli bir sağlık kuruluşu olan Riverina Medical, incransom adlı fidye yazılımı grubunun sızıntı platformunda listelendi. Grubun iddiasına göre kurumun sistemlerine erişim sağlanmış durumdadır.

Tehdit aktörünün iddiaları

incransom olarak bilinen tehdit aktörü, 14 Ocak 2025 tarihinde Riverina Medical kurumunu kendi sızıntı platformuna eklediğini duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek verileri kamuoyuna açıklama tehdidinde bulundu. Söz konusu bu ilan, grubun sıklıkla uyguladığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların kurbanın sistemlerini şifrelemesinin yanı sıra, çalınan hassas verileri şantaj unsuru olarak kullanmasını içeren bir taktiktir. Bu yöntemde saldırganlar, verilerin sızdırılmaması karşılığında fidye talebinde bulunurken, ödeme yapılmaması durumunda verilerin internet ortamında paylaşılacağını belirterek baskıyı artırmaktadır.

Söz konusu verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında şu an için herhangi bir net bilgi bulunmamaktadır.

Riverina Medical hakkında

Riverina Medical and Dental Aboriginal Corporation (RivMed), Avustralya'nın Wagga Wagga bölgesinde faaliyet gösteren bir kuruluştur. Kurum, Aborjin topluluğuna yönelik birinci basamak sağlık ve diş sağlığı hizmetleri sunmaktadır. RivMed, önleyici sağlık programları, tarama hizmetleri ve sağlık eğitimi gibi kapsamlı tıbbi destekler sağlamaktadır.

Olası riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı hasta mahremiyeti ve hassas sağlık kayıtları üzerinde ciddi riskler oluşturabilir. Sağlık verileri, kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılma potansiyeli taşıyan son derece kritik bilgilerdir. Bu tür sızıntılar, kurumun sadece dijital güvenliğini değil, aynı zamanda operasyonel sürekliliğini de doğrudan etkileyebilir.

Ayrıca, Avustralya'daki veri koruma mevzuatları kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması beklenebilir. incransom grubunun 2023 yılından bu yana aktif olduğu ve çifte gasp yöntemini benimsediği göz önüne alındığında, kurumun operasyonel süreçlerinin sekteye uğraması ihtimali bulunmaktadır.

Sağlık sektöründe alınabilecek önlemler

Sağlık kuruluşlarının bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmesi kritik önem taşır. Bu kapsamda aşağıdaki adımlar genel güvenlik yaklaşımları olarak değerlendirilebilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki ilkesinin benimsenmesi.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamaların hızla uygulanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, incransom grubunun bu eylemi, sağlık kuruluşlarını hedef alan sofistike saldırıların bir yansıması olarak görülmektedir. Kurumun operasyonel sürekliliğini koruması ve yasal süreçleri yönetmesi için kapsamlı bir kriz yönetimi planına ihtiyacı olabilir.