St. Lawrence Health System Hospitals Ryuk fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Ryuk
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Ekim 2020

Ryuk fidye yazılımı grubu, St. Lawrence Health System Hospitals kurumunun sızıntı sitesinde yer aldığını duyurdu. Tehdit aktörü, söz konusu sağlık sistemine ait verilere erişim sağladığını iddia etmektedir.

Tehdit aktörünün iddiaları

Ryuk olarak bilinen tehdit aktörü, 27 Ekim 2020 tarihinde St. Lawrence Health System Hospitals kurumunu sızıntı sitesinde yayımlamıştır. Yapılan bu bildirimde, saldırganlar kurumun sistemlerine sızarak verilere erişim sağladıklarını ileri sürmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Fidye yazılımı grupları genellikle verileri şifreledikten sonra, verilerin ifşa edileceğini söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapılmasını zorlamak için kullandıkları platformlardır.

Sızdırılan verilerin durumu

Söz konusu sızıntı bildiriminde, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı sunulmamıştır. Paylaşılan bildirimde sızan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi yer almamaktadır.

Kurum hakkında bilgi

St. Lawrence Health System, New York eyaletinin kuzeyinde hizmet veren geniş kapsamlı bir sağlık sistemidir. Bu sistem; Canton-Potsdam, Gouverneur ve Massena hastanelerini bünyesinde barındırmaktadır. Bölgedeki topluluklara acil servis, cerrahi müdahaleler ve çeşitli uzmanlık alanlarında tıbbi bakım hizmetleri sunan kurum, yerel halkın sağlık ihtiyaçlarını karşılamaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia, kurumun hasta verileri ve çalışan bilgileri gibi son derece hassas verilerinin ifşa olma riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. İfşa edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Sağlık kuruluşları için bu tür durumlar sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması ve hasta gizliliğinin ihlali nedeniyle uzun vadeli itibar kayıplarına da neden olabilir. Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Veri sızıntılarının yaratabileceği karmaşık riskler, sağlık hizmetleri gibi kritik sektörlerde operasyonel sürekliliğin korunmasını zorlaştırmaktadır.