Rundle Eye Care veritabanı Everest fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Everest
• Sektör: Sağlık
• Duyuru tarihi: 25 Ekim 2022

Everest fidye yazılımı grubu, Rundle Eye Care isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, sağlık sektöründe faaliyet gösteren bir kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve gelişen olaylar

Everest grubu, 25 Ekim 2022 tarihinde Rundle Eye Care kurumunu hedef aldıklarına dair bir bildirimde bulundu. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş durumdadır. Söz konusu bu iddia, grubun kendi sızıntı sitesinde bir kurban girişi olarak yer almaktadır. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının, kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları dijital platformlardır.

Fidye yazılımı saldırganları genellikle iki aşamalı bir strateji izlerler. İlk aşamada sistemlere sızarak verileri şifrelerler ve erişimi engellerler. İkinci aşamada ise, verileri dışarı aktararak (veri sızıntısı) kurumun bu verileri kamuya açık paylaşmamaları karşılığında fidye talep ederler. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef alan bir şantaj taktiğidir.

Veri içeriği hakkında mevcut durum

Söz konusu sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlan üzerinde verilerin kapsamı, boyutu veya türü hakkında herhangi bir ayrıntıya yer verilmemiştir. Bu durum, saldırganların verileri henüz kamuoyuna tam olarak açmadığını veya sadece bir ön uyarı niteliğinde bir ilan yayımladıklarını gösterebilir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurumun veri ihlali yaşaması, hastaların mahremiyetinin ihlaline ve kimlik hırsızlığı gibi ikincil risklere yol açabilir. Sağlık verileri, piyasa değerinin yüksek olması ve kişisel kimlik tespiti için kritik bilgiler içermesi nedeniyle siber suçlular için oldukça cazip bir hedeftir.

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, grubun veri sızıntısı ve şantaj yöntemlerini kullandığı görülmektedir. Bu tür saldırılar sonucunda kurumlar, sadece fidye talepleriyle değil, aynı zamanda ciddi yasal yaptırımlarla da karşı karşıya kalabilirler. Kurumun tabi olduğu sağlık verisi koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması muhtemeldir.

Ayrıca, sızan verilerin hedefli oltalama saldırılarında kullanılması ihtimali de ciddi bir güvenlik riski olarak değerlendirilmelidir. Verilerin içeriği bilinmese bile, sağlık sektöründeki bir kurumdan elde edilen bilgilerin, hastaları veya kurum çalışanlarını hedef alan sofistike sosyal mühendislik saldırılarında kullanılması olasıdır. Bu tür saldırılar, kurumun dijital güvenliğini daha da zorlu bir noktaya taşıyabilir.

Sağlık sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü erişim kontrolleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması da büyük önem arz etmektedir. Veri ihlali sonrası süreçlerde ise hızlı müdahale ekiplerinin hazır bulunması ve yasal bildirim süreçlerinin titizlikle takip edilmesi gerekmektedir.