Stages Pediatric Care verileri Everest fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Ekim 2022

Everest fidye yazılımı grubu, Stages Pediatric Care isimli sağlık kuruluşuna ait olduğu iddia edilen 250 kişisel kaydı kendi sızıntı sitesinde yayımlayarak veri sızıntısı gerçekleştirdiğini öne sürdü.

Olayın gelişimi ve grubun iddiaları

Tehdit aktörü olarak bilinen Everest, 23 Ekim 2022 tarihinde Stages Pediatric Care kurumuna ait verileri sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli kişisel kayıtları ele geçirdiğini iddia etmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı kapsamında çok sayıda bireye ait hassas verilerin yer aldığı görülmektedir.

Fidye yazılımı saldırılarında sıkça görülen veri sızdırma ve şantaj yöntemlerini kullanan Everest grubu, bu tür eylemlerle kurumları verileri ifşa etmekle tehdit ederek finansal kazanç elde etmeyi amaçlamaktadır. Bu süreçte siber saldırganlar, ele geçirdikleri verileri sızıntı sitelerinde yayınlayarak hem kurumu hem de verilerin sahiplerini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin bireylerin kimlik bilgilerini doğrudan hedef aldığı anlaşılmaktadır. Söz konusu verilerin içeriğinde şu bilgiler yer almaktadır:

• Ad-soyad
• Açık adres
• Telefon numarası
• Doğum tarihi
• Sosyal güvenlik numarası (SSN)

Bu tür hassas verilerin bir arada bulunması, siber saldırganların bu bilgileri kötü niyetli faaliyetlerde kullanmasına olanak tanıyabilir. Verilerin kapsamı hakkında herhangi bir ek bilgi veya dosya boyutu bilgisi paylaşılmamıştır.

Saldırının olası sonuçları ve risk değerlendirmesi

Sızdırıldığı iddia edilen veriler, etkilenen bireyler için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturmaktadır. Özellikle sosyal güvenlik numarası ve açık adres gibi kritik bilgilerin ifşası, bireylerin finansal varlıklarını ve dijital kimliklerini korumasını zorlaştırmaktadır.

Sağlık sektöründe faaliyet gösteren bir kurumun verilerinin bu şekilde ifşa edilmesi, ABD'deki HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara ve düzenleyici kurumlar nezdinde ağır sonuçlara yol açabilir. Sağlık verileri, diğer veri türlerine kıyasla çok daha yüksek bir hassasiyet düzeyine sahiptir.

Kurumlar ve bireyler için öneriler

Bu tür olayların ardından kurumların ve etkilenen bireylerin ikincil saldırılara ve hedefli oltalama girişimlerine karşı son derece dikkatli olmaları gerekmektedir. Siber saldırganlar, ele geçirdikleri verileri kullanarak daha ikna edici oltalama (phishing) saldırıları düzenleyebilirler.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, benzer siber saldırılardan korunmak adına veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını en üst düzeyde tutmaları büyük önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararların minimize edilmesi açısından kritiktir.