Snatch fidye yazılımı grubu MSSNY verilerini sızdırdığını iddia ediyor

• Fidye grubu: Snatch
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Mayıs 2023

Snatch fidye yazılımı grubu, New York Eyaleti Tıp Derneği'ni (MSSNY) kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru, sağlık sektöründe faaliyet gösteren önemli bir mesleki kuruluşun hedef alındığını gösteriyor.

Saldırı iddiası ve yaşanan olay

Snatch grubunun 22 Mayıs 2023 tarihinde gerçekleştirdiği iddiaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve bir veri sızıntısı gerçekleştirilmiştir. Grup, MSSNY'nin sistemlerine sızdığını ve verileri dışarı aktardığını öne sürmektedir. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri şantaj amacıyla kendi platformlarında paylaşmakla tehdit ederler.

Saldırı süreciyle ilgili olarak paylaşılan bilgiler, kurumun faaliyetlerine dair genel tanıtımları içerse de, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir dosya listesi veya detaylı bir döküm sunulmamıştır. Bu durum, saldırganların henüz somut kanıtları kamuoyuyla paylaşmadığı veya verilerin niteliğini gizli tuttuğu anlamına gelebilir.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası yapılan resmi duyuruda, ele geçirildiği öne sürülen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda, sızdırılan verilerin türü, boyutu veya içeriği hakkında hiçbir spesifik bilgi verilmemiştir.

New York Eyaleti Tıp Derneği hakkında

New York Eyaleti Tıp Derneği (MSSNY), New York eyaletindeki yaklaşık 30.000 lisanslı doktor, tıbbi asistan ve tıp öğrencisini temsil eden profesyonel bir kuruluştur. Dernek, üyelerinin mesleki çıkarlarını savunmak ve eyalet genelinde tıp uygulamalarını desteklemek amacıyla faaliyet göstermektedir.

Olayın analizi ve sektör üzerindeki etkileri

Snatch grubunun operasyonel yöntemleri incelendiğinde, sistemleri güvenli modda yeniden başlatarak şifreleme yapma gibi teknikler kullandığı bilinmektedir. Bu yöntem, kurumların operasyonel süreçlerinde ciddi aksamalara ve iş sürekliliğinin bozulmasına yol açabilecek bir yaklaşımdır. Veri sızıntısı iddiaları, özellikle sağlık sektörü gibi hassas bilgilerle çalışan kurumlarda çok boyutlu riskler doğurmaktadır.

Kimlik hırsızlığı ve oltalama riskleri

MSSNY gibi geniş bir üye kitlesine sahip bir kurumda, hekimlere ve tıp öğrencilerine ait verilerin sızdırılmış olması, bu kişilerin kimlik hırsızlığı saldırılarına veya kendilerine yönelik çok daha spesifik ve hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları gerçekleştirebilirler.

Yasal süreçler ve çifte gasp yöntemi

Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, olası veri ihlalleri HIPAA gibi katı düzenlemeler kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu durum, kurumlar için sadece teknik değil, aynı zamanda hukuki ve finansal bir yükümlülük de anlamına gelmektedir. Ayrıca, Snatch grubunun