Tampa General Hospital Nokoyawa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Temmuz 2023

Nokoyawa fidye yazılımı grubu, Tampa General Hospital'ı kendi sızıntı platformunda listeleyerek kuruma yönelik bir veri sızıntısı gerçekleştiği iddiasında bulundu. Tehdit aktörü tarafından yapılan bu duyuru, sağlık sektöründe faaliyet gösteren büyük bir kurumun hedef alındığını göstermektedir.

Nokoyawa grubunun iddiaları ve olay süreci

Nokoyawa adlı tehdit aktörü, Tampa General Hospital'ı kendi sızıntı platformunda yayımlayarak kuruma yönelik bir saldırı gerçekleştirdiğini öne sürdü. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek olayla ilgili bir ilan oluşturmuştur. Yapılan duyuruda, sızıntı sürecinin şu an için hazırlık aşamasında olduğu ifade edilmektedir. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen ve verilerin sızdırılmadan önce hazırlık aşamasından geçtiğini gösteren bir süreçtir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, verilerin sızıntı sitesinde listelenmesi, saldırganların elinde önemli miktarda veri olduğu imajını yaratmak için kullanılan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında şu an için net bir bilgi bulunmamaktadır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, sızdırılan içeriğin kapsamı, dosya sayısı veya veri boyutu gibi detaylar saldırganlar tarafından bazen hemen paylaşılmayabilir veya sızıntı hazırlık aşamasındayken bu bilgiler gizli tutulabilir. Bu durum, kurumların ve güvenlik ekiplerinin olası riskleri değerlendirmesini zorlaştıran bir faktördür.

Tampa General Hospital hakkında

Tampa General Hospital, Florida'nın batı merkezinde hizmet veren, kâr amacı gütmeyen kapsamlı bir hastane ve tıp merkezidir. 1.000'den fazla yatak kapasitesine sahip olan kurum, bölgedeki milyonlarca kişiye geniş kapsamlı tıbbi hizmetler sunmaktadır. Bu ölçekteki bir sağlık kuruluşunun hedef alınması, operasyonel süreçlerin ve hassas verilerin güvenliği açısından kritik önem taşımaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Verilerin ifşası durumunda, hasta mahremiyeti ve kurum çalışanlarına ait bilgilerin kötü niyetli kişilerce kullanılması riski oluşabilir. Özellikle sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için oldukça cazip bir hedeftir.

ABD'de faaliyet gösteren bu kurum, HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. Bu tür yasal düzenlemeler, kurumların siber saldırı sonrası şeffaf bir şekilde bilgilendirme yapmasını zorunlu kılar. Ayrıca, bu tür sızıntılar ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırılarına da yol açabilir. Saldırganlar, ele geçirdikleri bilgileri kullanarak kurum çalışanlarını veya hastaları hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi önemlidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışanların siber güvenlik farkındalığının artırılması temel savunma adımları arasında yer alır. Bu olayda olduğu gibi, tehdit aktörü hakkında kamuya açık bilgi sınırlı olduğundan, kurumların proaktif bir yaklaşımla savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir.