Sunflower Medical Group Rhysida fidye yazılımı grubu tarafından hedef gösterildi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Ocak 2025

Rhysida fidye yazılımı grubu, Sunflower Medical Group isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. 7 Ocak 2025 tarihinde yayımlanan bu ilanda, saldırganların kuruluşa ait kritik verileri yayımlama tehdidiyle fidye talep etme eğiliminde oldukları belirtilmektedir.

Saldırı iddiası ve verilerin durumu

Saldırganlar tarafından paylaşılan bilgilere göre, Sunflower Medical Group'a ait olduğu iddia edilen veriler, kurumun sahip olduğu 3TB boyutunda devasa bir SQL veritabanından oluşmaktadır. Tehdit aktörleri, bu verilerin tek bir alıcıya satılacağını öne sürerek kurum üzerinde baskı kurmaya çalışmaktadır. Söz konusu sızıntı iddiası, verilerin yetkisiz kişilerce ele geçirilmiş olabileceğine işaret etmektedir.

Saldırganların iddiaları kapsamında, sızdırıldığı öne sürülen verilerin içeriği hakkında şu detaylar verilmiştir:

• Sürücü belgeleri
• Sigorta kartları
• Sosyal güvenlik numaraları

İlgili ilanda, 400 binden fazla sürücü belgesi, sigorta kartı ve sosyal güvenlik numarasının bulunduğu iddia edilmiştir. Ancak, saldırganlar tarafından paylaşılan herhangi bir ekran görüntüsü bulunmamaktadır. Ayrıca, fidye miktarı veya saldırının gerçekleştiği kesin tarih hakkında herhangi bir bilgi verilmemiştir.

Sunflower Medical Group hakkında

Sunflower Medical Group, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısıdır. Kurum, çeşitli tıbbi hizmetler ve hasta bakımı alanlarında faaliyet göstermektedir.

Sektörel riskler ve güvenlik değerlendirmesi

Sağlık sektöründe faaliyet gösteren kuruluşlar için bu tür sızıntı iddiaları çok boyutlu riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları ve sağlık sigortası bilgilerinin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Bu durum, kurumun faaliyet gösterdiği sağlık sektörü özelinde, HIPAA gibi düzenlemeler kapsamında uyumluluk sorunlarına yol açma potansiyeline sahiptir.

Rhysida grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya satılması yoluyla ikincil riskler oluşturmaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri kullanarak kurumu şantaj yoluyla baskı altına almasını içerir. Bu tür senaryolarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası mağdur olan bireyleri bilgilendirmeleri kritik önem taşımaktadır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi gerekmektedir. Veri sızıntılarının tespit edilmesi durumunda hızlı müdahale ve şeffaf iletişim süreçlerinin işletilmesi, olası zararların minimize edilmesi açısından hayati önem arz etmektedir.