Southeastern Orthopaedic Specialists verilerinin Noescape grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: Noescape
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Kasım 2023

Noescape olarak bilinen fidye yazılımı grubu, Southeastern Orthopaedic Specialists isimli sağlık kuruluşuna ait verilerin ele geçirildiğini ve sistemlerin şifrelendiğini iddia ettiğini duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun ağ yapısının saldırıya uğradığı ve verilerin tehlike altında olduğu belirtilmektedir.

Saldırı iddiasının ayrıntıları

Tehdit aktörü Noescape, Southeastern Orthopaedic Specialists kurumunun ağının şifrelendiğini ve sistemlerin ele geçirildiğini öne sürmektedir. Grup, kurum yönetimiyle bir diyalog başlatılmaması durumunda, ele geçirdikleri verileri kamuya açık hale getireceklerini ve dosyaları yayımlayacaklarını ifade etmiştir. Bu tür saldırılar genellikle çift şantaj yöntemi olarak adlandırılan, verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren bir stratejiyle gerçekleştirilir. Fidye yazılımı grupları, kurumları baskı altına almak amacıyla verilerin gizliliğini bir koz olarak kullanmaktadır.

Söz konusu iddiaya göre, saldırı süreci 25 Ekim 2023 tarihinde gerçekleşmiştir. Grup, kurumun yönetim kadrosuyla iletişime geçilmediği takdirde, sızdırılacak verilerin kapsamının oldukça geniş olacağını vurgulamaktadır. Bu tür durumlar, kurumların operasyonel sürekliliğini doğrudan tehdit eden ve veri gizliliği üzerinde ciddi baskı oluşturan süreçlerdir.

Ele geçirildiği iddia edilen veriler

Noescape grubu, sızdırılan verilerin içeriğine dair spesifik bir detay vermemiştir. İddia edilen verilerin kapsamı hakkında yalnızca şu bilgiler paylaşılmıştır:

• Toplamda 3 GB boyutunda veri
• 400.000'den fazla dosya

İlanda, kurumun ağında bulunan 400.000'den fazla gizli ve hassas dosyanın ele geçirildiği iddia edilmektedir. Ancak, bu dosyaların tam olarak hangi tür verileri (hasta kayıtları, finansal dokümanlar vb.) içerdiğine dair herhangi bir ayrıntı sunulmamıştır.

Southeastern Orthopaedic Specialists hakkında

Southeastern Orthopaedic Specialists, Kuzey Karolina'nın Piedmont Triad bölgesinde hizmet veren bir ortopedi ve kas-iskelet sistemi sağlığı uzmanlık kuruluşudur. Bu kurum, iki farklı ortopedi kliniğinin birleşimiyle faaliyet gösteren bir yapı olarak hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Bu iddialar, kurumun hasta ve çalışan verilerinin ifşa olma riskini beraberinde getirmektedir. Kuruluşun sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, bir veri sızıntısının gerçekleşmesi durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Sağlık verilerinin sızdırılması, hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Sağlık sektöründeki kuruluşlar için bu tür siber tehditler, sadece veri gizliliği değil, aynı zamanda operasyonel süreklilik açısından da büyük riskler taşımaktadır. Bu tür saldırılara karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumunda yasal mevzuatlara uyum ve şeffaf iletişim süreçlerinin hazır bulundurulması, olası etkilerin yönetilmesinde önemli rol oynamaktadır.

Noescape grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak analizlerin ve tehdit istihbaratı çalışmalarının zorluğunu artırmaktadır. Kurumun operasyonel süreçleri ve hasta gizliliği üzerindeki olası olumsuz etkilerin yakından takip edilmesi gerekmektedir.