Rundle Eye Care, Everest adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Ekim 2022

Tehdit aktörü olarak bilinen Everest grubu, Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olan Rundle Eye Care kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olayın gelişimi

Everest grubu tarafından yapılan açıklamada, Rundle Eye Care kurumuna ait verilerin ele geçirildiği öne sürülmüştür. Grubun paylaştığı bilgilere göre, söz konusu siber olay 6 Ekim 2022 tarihinde gerçekleşmiştir. İlgili kurumun sızıntı sitesinde listelenmesiyle birlikte, saldırının gerçekleştiği tarih olarak bu tarih gösterilmiştir. Ancak, Everest grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, siber suçlular genellikle verileri şifreledikten sonra sistemlere erişimi sağlamak veya verileri ifşa etmek amacıyla şantaj yöntemlerine başvururlar. Bu tür durumlarda, saldırganlar mağdur kurumun ismini sızıntı sitelerinde yayınlayarak kamuoyu üzerinde baskı kurmayı hedeflerler. Bu süreçte kurumlar, hem operasyonel sürekliliklerini korumak hem de verilerin kötü niyetli ellerde yayılmasını engellemek için ciddi bir baskı altında kalmaktadırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlan kapsamında, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir somut gösterge yer almamaktadır. Bu durum, sızıntının kapsamının ve içeriğinin henüz belirsizliğini koruduğunu göstermektedir.

Kurum profili

Rundle Eye Care, Amerika Birleşik Devletleri merkezli bir göz sağlığı ve optometri hizmetleri sağlayıcısıdır. Kurum, göz muayeneleri, görme testleri ve çeşitli göz hastalıklarının tedavisi konularında uzmanlaşmış bir sağlık kuruluşudur.

Sektörel riskler ve değerlendirme

Rundle Eye Care'in sağlık sektöründe faaliyet gösteren bir kurum olması, sızdırılmış olabilecek verilerin hassasiyeti nedeniyle ciddi riskler barındırmaktadır. Sağlık verilerinin ifşası, etkilenen bireyler üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir. Bu tür hassas verilerin korunması, hem bireysel güvenlik hem de kurumsal itibar açısından kritik önem taşımaktadır.

Ayrıca, sağlık kayıtlarının sızdırılması, kurumun tabi olduğu veri koruma mevzuatları kapsamında idari ve hukuki süreçlerin tetiklenmesine yol açabilir. Tehdit aktörünün veri çalma ve şantaj yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliği üzerinde önemli bir baskı oluşması muhtemeldir. Sızıntının kapsamı tam olarak netleşene kadar, kurumun müşterileri ve çalışanları için hedefli oltalama saldırıları riski artmış durumdadır.

Siber saldırılara karşı savunma stratejileri

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür siber tehditlere karşı alınabilecek önlemler hayati önem taşır. Kurumlar, veri sızıntılarını önlemek adına çok katmanlı savunma mekanizmaları geliştirmelidir. Bu süreçte şu adımlar genel bir koruma stratejisi olarak değerlendirilebilir:

• Veri şifreleme yöntemlerinin tüm kritik veri depolarında uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Çalışanlara yönelik düzenli siber güvenlik farkındalık eğitimlerinin verilmesi.
• Saldırı anında hızlı müdahale için kapsamlı izleme ve tespit sistemlerinin kullanılması.

Sonuç olarak, sızıntı iddiasının boyutu henüz bilinmemekle birlikte, sağlık verilerinin hassasiyeti nedeniyle kurumun hem yasal hem de operasyonel açıdan dikkatli bir süreç yönetmesi gerekmektedir.