Stages Pediatric Care verileri Everest fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Ekim 2022

Everest fidye yazılımı grubu, Stages Pediatric Care isimli kuruma ait olduğu iddia edilen 40 adet kişisel kaydı içeren bir veri sızıntısı ilanı yayımladı. Tehdit aktörü tarafından paylaşılan bilgiler, kurumun hassas verilerinin ele geçirildiğine dair iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Everest adlı tehdit aktörü, sızıntı sitesi üzerinden Stages Pediatric Care kurumuna ait verileri listeledi. Grup, söz konusu verilerin ele geçirildiğini belirterek, fidye ödenmemesi durumunda daha fazla verinin yayımlanabileceğini iddia ediyor. Yapılan duyuruda, kurumun talepleri yerine getirmemesi halinde 200'den fazla ek kaydın daha paylaşılacağı belirtiliyor.

Bu tür durumlar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Grup, verileri bir koz olarak kullanarak kurumun ödeme yapmasını sağlamayı hedeflemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerle ilgili olarak sunulan ekran görüntüsü, bireylere ait çeşitli hassas bilgileri içeren bir tablo örneği göstermektedir. Sızdırıldığı iddia edilen veriler, aşağıdaki kişisel kimlik bilgilerini kapsamaktadır:

• Ad-soyad
• Adres bilgileri
• Telefon numarası
• Doğum tarihi
• Sosyal Güvenlik Numarası (SSN)

Bu verilerin niteliği, siber saldırganların hedef aldığı verilerin ne kadar kritik olabileceğini göstermektedir. Kişisel kimlik bilgilerinin bu denli kapsamlı bir şekilde ele geçirilmesi, siber suçluların bu bilgileri farklı amaçlar için kullanmasına olanak tanıyabilir.

Veri sızıntısının potansiyel etkileri ve riskleri

Sızdırıldığı iddia edilen veriler, doğrudan kişisel kimlik bilgilerini içerdiği için etkilenen bireyler üzerinde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Bu tür verilerin kötü niyetli kişiler tarafından kullanılması, mağdurların finansal ve sosyal güvenliğini ciddi şekilde tehlikeye atabilir.

Kurumun sağlık sektöründe faaliyet gösteriyor olması, bu sızıntının boyutlarını daha kritik bir hale getirmektedir. Sağlık sektöründe faaliyet gösteren bir kurumun bu tür verileri barındırması, ABD'deki HIPAA düzenlemeleri kapsamında uyumluluk sorunlarına yol açabilir. Sağlık verileri, diğer veri türlerine kıyasla daha yüksek hassasiyet taşımaktadır ve bu verilerin korunması yasal bir zorunluluktur.

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, grubun veri sızdırma ve şantaj yöntemlerini kullanarak baskı kurmaya çalıştığı görülebilir. Bu tür saldırılar sonucunda hem kurum hem de etkilenen bireyler, ikincil riskler olan hedefli oltalama saldırılarına karşı dikkatli olmalıdır. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı oltalama eylemleri gerçekleştirebilirler.

Sağlık kuruluşları gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini sürekli olarak güncellemesi gerekmektedir. Veri sızıntısı sonrası süreçlerde, kurumların etkilenen kişileri bilgilendirmesi ve siber güvenlik altyapılarını güçlendirmesi, olası ikincil saldırıların etkisini azaltmak adına büyük önem taşımaktadır.