Safepay grubu euromedix.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Safepay
• Ülke: Belçika
• Sektör: Sağlık
• Duyuru tarihi: 19 Kasım 2024

Safepay adlı tehdit aktörü, euromedix.com adlı kurumun sistemlerine sızdığını iddia ederek ilgili kuruluşa ait verilerin sızdırıldığını duyurdu. Tehdit aktörü, ele geçirdiğini öne sürdüğü verilerin toplam boyutunun 105 GB olduğunu belirterek bu durumu kendi sızıntı sitesinde kamuoyuna ilan etti.

Saldırı iddiası ve yaşanan olay

Safepay olarak bilinen siber suç grubu, euromedix.com'un sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerine erişim sağladığını iddia etmektedir. Yapılan duyuruya göre, saldırı süreci 14 Ekim 2024 tarihinde gerçekleşmiş olup, verilerin sızıntı sitesinde ilan edilmesi ise 19 Kasım 2024 tarihinde gerçekleşmiştir. Tehdit aktörünün, 2024 yılının sonlarından itibaren faaliyet gösterdiği ve operasyonlarında çifte gasp yöntemini kullandığı bildirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda sızdırılan verilerin kamuya açıklanması tehdidiyle kurumlar üzerinde baskı kurmasını hedefleyen bir stratejidir. Bu yöntemle saldırganlar, verilerin ifşa edilmesi durumunda kurumun uğrayacağı itibar kaybı ve yasal yaptırımları kullanarak fidye taleplerini gerçekleştirmeyi amaçlamaktadır.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ilanında, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir spesifik detay verilmemiştir. İlanda sızan verilerin türüne veya içeriğine dair herhangi bir açıklama yapılmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsüne de yer verilmemiştir.

Euromedix hakkında bilgi

Euromedix, Belçika merkezli bir şirket olup tıbbi cihazlar ve sağlık hizmetleri sektöründe faaliyet göstermektedir. Kurum, özellikle klinik araştırmalar, tıbbi ekipman tedariki ve sağlık sektörü danışmanlığı gibi alanlarda uzmanlaşmış bir hizmet profiline sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, sağlık sektöründeki hassas verilerin korunması açısından ciddi riskler barındırmaktadır. Sağlık verileri, doğası gereği yüksek derecede gizlilik gerektiren bilgilerdir. Bu tür bir ihlal, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, sağlıkla ilgili verilerin korunmasına yönelik yasal yükümlülükleri nedeniyle ciddi hukuki yaptırımlarla karşılaşmasına yol açabilir.

Saldırganların kullandığı çifte gasp yöntemi, kurum üzerinde kamuoyuna açıklama yapma tehdidiyle doğrudan baskı kurmayı hedeflemektedir. Ayrıca, sızdırılan verilerin gelecekte kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu durum, kurumun hem operasyonel süreçlerinde aksamalara yol açabilir hem de ciddi bir itibar kaybına neden olabilir. Safepay grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı siber dayanıklılıklarını artırmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması gibi savunma stratejileri, bu tür saldırıların etkilerini minimize etmek için kritik adımlardır.