Stages Pediatric Care veritabanı Everest Grubu tarafından satışa çıkarıldı

• Fidye grubu: everest
• Sektör: Sağlık
• Duyuru tarihi: 27 Ekim 2022

Everest fidye yazılımı grubu, Stages Pediatric Care adlı kuruluşa ait olduğu iddia edilen verilerin ele geçirildiğini ve bu verilerin satışa çıkarıldığını duyurdu. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna ilan edilmiştir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Everest Grubu, 27 Ekim 2022 tarihinde Stages Pediatric Care kurumuna ait verileri sızıntı sitesinde listelemiştir. Grup, ilgili kurumun verilerini ele geçirdiğini iddia ederek bu verileri satışa sunduğunu beyan etmiştir. Bu ilan, grubun veri sızdırma ve şantaj faaliyetleri kapsamında yürüttüğü sistematik çalışmaların bir parçası olarak görülmektedir.

Fidye yazılımı gruplarının bu tür faaliyetleri, genellikle çift şantaj olarak adlandırılan bir yöntemi içerir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla veya bunları açık artırma usulüyle satmakla tehdit ederler. Bu durum, kurumlar üzerinde sadece operasyonel kesintiler değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk baskısı oluşturur.

Verilerin niteliği ve içerik durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı veya tehdit edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi mevcut değildir. İlan kapsamında verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir ayrıntı paylaşılmamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Olayın sektörel riskleri ve değerlendirmesi

Bu olay, sağlık sektöründeki kurumların hassas verilerinin korunması açısından önemli bir risk teşkil etmektedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, bu durum hasta mahremiyeti ve kişisel verilerin korunması mevzuatları kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin niteliği henüz netleşmemiş olsa da, sağlık verilerinin yüksek piyasa değerine sahip olması bu tür saldırıları cazip kılmaktadır.

Kurumun kendisi ve etkilenen bireyler için bu durum, kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski taşımaktadır. 2020 yılından beri aktif olduğu bilinen Everest Grubunun, veri çalma ve erişim satışı gibi yöntemlerle hareket ettiği göz önüne alındığında, bu durumun ikincil bir gasp veya doğrudan veri satışı ile sonuçlanabileceği değerlendirilmektedir.

Sağlık sektörü için güvenlik önlemleri

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, bu tür veri sızıntılarını önlemek için kapsamlı güvenlik stratejilerine ihtiyaç duyulmaktadır. Kurumların, veri sızıntılarını tespit edebilmek için sürekli izleme sistemleri kurması ve ağ trafiğini yakından takip etmesi büyük önem taşımaktadır. Ayrıca, verilerin şifrelenmiş olarak tutulması, olası bir sızıntı durumunda verinin okunabilirliğini engelleyerek riskleri azaltabilir.

Saldırganların veri satışı yoluyla elde ettiği bilgiler, daha sonraki aşamalarda daha karmaşık saldırılar için kullanılabilir. Bu nedenle, kurumların sadece siber güvenlik duvarlarına odaklanmak yerine, çalışanların farkındalığını artırarak oltalama saldırılarına karşı bir savunma hattı oluşturmaları gerekmektedir. Veri koruma düzenlemelerine uyum, sadece yasal bir zorunluluk değil, aynı zamanda kurumun güvenilirliğini koruması için temel bir gerekliliktir.