Royal fidye yazılım grubu http://www.royalimaging.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Royal
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 4 Kasım 2022

Royal fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık kuruluşu Royal Imaging'in sızıntı sitesinde listelendiğini duyurdu. Yapılan bu duyuru, grubun kurumun ağlarına yetkisiz erişim sağladığı iddiasını içermektedir.

Saldırı iddiası ve yaşanan olay

4 Kasım 2022 tarihinde gerçekleşen duyuruya göre, Royal grubu Royal Imaging bünyesindeki ağlara yetkisiz erişim sağladığını iddia etmiştir. Grubun sızıntı platformu üzerinden yaptığı bu açıklamada, kurumun ağ sistemlerine sızıldığı ve bu durumun bir veri sızıntısına yol açtığı öne sürülmektedir.

Siber saldırganlar, elde ettikleri verilerin kurumun rızası dışında kamuya açık hale getirilebileceğini belirtmişlerdir. Bu tür durumlar, siber güvenlik dünyasında sıkça karşılaşılan ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemlerini akla getirmektedir. Bu yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumdan fidye talep etmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan duyuru kapsamında, sızdırılan verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Ayrıca, sızıntının kapsamını veya içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü de yayınlanmamıştır. İlan edilen verilerin türüne veya miktarına dair herhangi bir bilgi de mevcut değildir.

Kurum hakkında bilgi

Royal Imaging, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşudur. Kurum, tıbbi görüntüleme hizmetleri ve radyoloji çözümleri sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Royal grubunun geçmişte Conti grubuyla bağlantıları olduğu ve 2023 yılında BlackSuit ismiyle yeniden markalandığı değerlendirilmektedir. Söz konusu kurumun sağlık sektöründe faaliyet göstermesi, olası bir veri ihlalinin çok kritik sonuçlar doğurabileceğini göstermektedir. Sağlık verilerinin sızması, hasta mahremiyetinin ihlali ve hassas sağlık kayıtlarının ifşa edilmesi gibi ciddi riskleri beraberinde getirebilir.

Bu tür veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve idari sonuçlar doğuran bir durumdur. İlgili veri koruma mevzuatları kapsamında kurumların idari ve hukuki yaptırımlarla karşı karşıya kalması muhtemeldir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması riski bulunmaktadır.

Sağlık sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Olası bir ihlal durumunda kurumların etkilenen tarafları bilgilendirmesi ve güvenlik önlemlerini artırması gerekmektedir. Genel olarak siber güvenlik stratejileri, ağ izleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi yöntemleri içermelidir. Bu tür önlemler, saldırganların ağ içerisindeki hareketlerini kısıtlamaya ve veri sızıntılarını daha erken aşamada tespit etmeye yardımcı olabilir.