Spacebears grubu CORTEX Chiropractic & Clinical Neuroscience kurumunu hedef aldı

• Fidye grubu: Spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Nisan 2024

Spacebears grubu CORTEX Chiropractic & Clinical Neuroscience kurumunu hedef aldı

Spacebears olarak bilinen tehdit grubu, CORTEX Chiropractic & Clinical Neuroscience kurumunun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Söz konusu ilanla birlikte, sağlık sektöründe faaliyet gösteren kurumun sistemlerine erişim sağlandığı öne sürüldü.

Saldırı iddiası ve yaşanan olay

29 Nisan 2024 tarihinde yayımlanan ilana göre, Spacebears grubu CORTEX Chiropractic & Clinical Neuroscience kurumuna ait verilerin sızdırıldığını iddia etti. Tehdit aktörleri, kurumun bilgi sistemlerine yetkisiz erişim sağladıklarını öne sürerek bu durumu kamuoyuna duyurdu. Ancak, kurumun operasyonel faaliyetlerinin niteliği ve söz konusu veri ihlalinin kapsamı hakkında henüz doğrulanmış bir bilgi bulunmamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri, kurban kurumun ismini ve sızdırılan verilerin içeriğine dair iddiaları içeren ilanlar yayımlayarak baskıyı artırmayı hedefler. Bu olayda da Spacebears grubunun, kurumun sistemlerine sızdığına dair iddiaları üzerinden bir veri sızıntısı süreci başlattığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialar kapsamında, sızdırıldığı öne sürülen verilerin niteliği hakkında henüz spesifik bir bilgi paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı verilmemiştir.

Kurum profili

CORTEX Chiropractic & Clinical Neuroscience, fonksiyonel nöroloji ve kayropraktik yöntemlerini kullanarak nörolojik ve fiziksel fonksiyonları iyileştirmeye odaklanan bir sağlık merkezidir. Klinik, hastaların ağrısız bir sağlığa kavuşması için görsel, fiziksel ve nörolojik stimülasyon gibi invaziv olmayan tedavi yöntemleri uygulamaktadır.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, sızdırılan verilerin hassas hasta bilgilerini içerme olasılığını artırmaktadır. Bu durum, ABD'de geçerli olan HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve idari süreçlere yol açabilir. Sağlık verilerinin sızdırılması, hem kurumun operasyonel sürekliliği hem de hasta gizliliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Verilerin yayımlanması, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Spacebears grubunun veri sızdırma odaklı yaklaşımı göz önüne alındığında, kurumun veri güvenliği süreçlerinin ve hasta mahremiyetinin korunması kritik bir önem arz etmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma stratejilerini uygulamaları önerilir. Veri sızıntısı odaklı grupların faaliyetleri, kurumların sadece sistemlerini korumasını değil, aynı zamanda sızdırılan verilerin potansiyel kötüye kullanımına karşı da hazırlıklı olmasını gerektirmektedir.