Tampa General Hospital Snatch fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Snatch
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Temmuz 2023

Snatch fidye yazılımı grubu, Tampa General Hospital kurumuna ait olduğunu iddia ettiği 4 TB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Snatch grubu, 18 Temmuz 2023 tarihinde Tampa General Hospital kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu erişim sonucunda 4 TB büyüklüğünde veri elde ettiğini iddia etmektedir. Söz konusu ilan, sızıntı platformunda kurumun operasyonel faaliyetlerine yönelik doğrudan bir tehdit olarak sunulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapılması için baskı kurmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; ancak grubun iddialarına göre sızdırılan verilerin toplam hacmi 4 TB olarak belirtilmiştir. İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

Kurum profili

Tampa General Hospital, Florida'nın batı merkezinde hizmet veren, kar amacı gütmeyen kapsamlı bir özel hastanedir. Bölgedeki en büyük sağlık kuruluşlarından biri olarak 4 milyondan fazla nüfusa sahip bir alana tıbbi hizmet sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların hassas verilerinin korunması açısından ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen veriler, HIPAA düzenlemeleri kapsamında değerlendirilebilecek hasta ve çalışan bilgilerini içerebilir. Sağlık verilerinin sızdırılması, hem bireysel mahremiyet hem de kurumun operasyonel güvenliği açısından kritik sonuçlar doğurabilir.

Snatch grubunun sistemleri güvenli modda yeniden başlatarak şifreleme yapma yöntemi, kurumun operasyonel sürekliliğini kesintiye uğratabilir. Bu tür teknik yöntemler, sistemlerin normal işleyişini bozarak sağlık hizmetlerinin aksamasına neden olma potansiyeline sahiptir. Ayrıca, bu tür sızıntılar sonucunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de gözlemlenebilir.

Grubun geçmiş faaliyetleri, bu tür sızıntıların kurum üzerinde uzun vadeli itibar kaybına yol açabileceğini göstermektedir. Sağlık kuruluşları gibi kritik altyapı hizmeti veren kurumlar için veri bütünlüğü ve gizliliği, operasyonel başarının temel taşlarından biridir. Bu tür saldırılara karşı kurumların, veri sızıntısı sonrası oluşabilecek kimlik hırsızlığı risklerine karşı hazırlıklı olması ve operasyonel sürekliliği korumak adına gelişmiş savunma mekanizmalarına yatırım yapması büyük önem taşımaktadır.