Royal fidye yazılım grubu http://www.wiseyes.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Royal
• Ülke: Güney Kore
• Sektör: Sağlık
• Duyuru tarihi: 4 Kasım 2022

Royal fidye yazılımı grubu, Güney Kore merkezli sağlık teknolojileri şirketi olan Wiseyes'e ait verilerin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

4 Kasım 2022 tarihinde gerçekleşen bir gelişmeye göre, Royal adlı fidye yazılımı grubu, wiseyes.net alan adını kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu sızıntı iddiası aracılığıyla Wiseyes kurumuna ait verilerin kendi kontrollerinde olduğunu ve ele geçirildiğini öne sürdü. Bu durum, sağlık sektöründe faaliyet gösteren bir kuruluşun siber saldırı hedefi haline geldiğine dair ciddi bir iddia olarak ortaya çıktı.

Saldırı iddiası ile ilgili olarak paylaşılan bilgiler oldukça kısıtlıdır. Grup, verilerin ele geçirildiğini beyan etmesine rağmen, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir ayrıntı paylaşmamıştır. Bu süreçte, iddiayı destekleyecek herhangi bir ekran görüntüsü veya sızan verilerin içeriğine dair somut bir kanıt sunulmamıştır. Dolayısıyla, saldırının kapsamı ve sızdırılan verilerin mahiyeti hakkında şu an için net bir bilgi bulunmamaktadır.

Veri içeriği ve sızıntı detayları

Royal grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair herhangi bir bilgiye yer verilmemiştir. Yapılan incelemelerde, grubun paylaştığı içeriklerde sızan verilerin türünü belirleyecek bir detay bulunmadığı görülmüştür. Ayrıca, iddia edilen veri sızıntısını doğrulamaya yönelik herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Kuruluş profili

Wiseyes, Güney Kore merkezli bir sağlık teknolojileri şirketidir. Şirket, özellikle oftalmoloji yani göz hastalıkları alanında dijital çözümler ve yazılımlar geliştirmek üzere uzmanlaşmıştır. Sağlık teknolojileri alanındaki bu faaliyetleri, kurumu hassas verilerin korunması noktasında kritik bir konuma yerleştirmektedir.

Olayın değerlendirilmesi ve sektör için riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruma yönelik potansiyel bir veri ihlali iddiasını yansıtmaktadır. Royal grubunun kökenlerinin Conti grubu ile bağlantılı olduğu değerlendirilmektedir. Bu bağlantı, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olabileceğine işaret etmektedir. Çift taraflı gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de şantaj amaçlı olarak sızdırma tehdidiyle kurumu baskı altına almasıdır.

Söz konusu verilerin sızması durumunda, hasta gizliliği ve sağlık verilerinin korunmasına yönelik yasal mevzuatlar kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Veri ihlallerinin yaratabileceği ikincil riskler arasında kimlik hırsızlığı ve kuruma veya hastalara yönelik hedefli oltalama saldırıları yer almaktadır. Bu tür saldırılar, siber güvenlik dünyasında büyük bir tehdit oluşturmaya devam etmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kuruluşların bu tür tehditlere karşı savunma stratejilerini geliştirmeleri büyük önem taşımaktadır. Siber saldırganların kullandığı yöntemlerin karmaşıklaşması, veri koruma protokollerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Bu tür olaylar, siber güvenlik dünyasında kamuya açık bilginin sınırlı olduğu durumlarda bile, kurumların veri güvenliği süreçlerini ne kadar titizlikle yönetmeleri gerektiğini bir kez daha göstermektedir.