The Eye Clinic Surgicenter'ın meow grubu tarafından hedef alındı

• Fidye grubu: meow
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Ekim 2024

The Eye Clinic Surgicenter, meow olarak bilinen bir grup tarafından hedef alındığını ve kurumun verilerinin sızdırıldığını iddia eden bir saldırıya maruz kaldı. Grubun sızıntı sitesinde yaptığı duyuruya göre, sağlık kuruluşuna ait olduğu öne sürülen geniş kapsamlı bir veri seti kamuoyuna açık hale getirilmiştir.

Saldırının detayları ve grubun iddiaları

26 Ekim 2024 tarihinde gerçekleşen olayla ilgili olarak meow adlı tehdit aktörü grubu, The Eye Clinic Surgicenter kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde listelemiştir. Grup, kurumun operasyonel süreçlerine ve kişisel bilgilerine dair 59 GB boyutunda bir veri paketini ele geçirdiğini ve bu verileri satışa sunduğunu iddia etmektedir. Söz konusu saldırıyı gerçekleştirdiği belirtilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri genellikle çifte gasp yöntemi olarak adlandırılan bir strateji üzerine kuruludur. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek veya daha yüksek fidye taleplerinde bulunmak amacıyla sızdırmakla tehdit ederler. Bu durum, verilerin sızdırılmasının ardından hedefli oltalama saldırılarının artmasına da zemin hazırlayabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı öne sürülen verilerin içeriği, hem çalışanları hem de hastaları doğrudan etkileyebilecek nitelikte çok sayıda hassas belgeyi kapsamaktadır. Paylaşılan ekran görüntülerinde, söz konusu belgelerin görsel örnekleri sunularak iddiaların doğruluğu kanıtlanmaya çalışılmıştır. Sızdırıldığı iddia edilen veriler arasında şu tür dokümanlar yer almaktadır:

• Çalışan kişisel verileri
• Hasta tıbbi kayıtları
• Banka ekstreleri
• Vergi formları
• Sürücü belgesi taramaları
• Sigorta poliçeleri

Bu verilerin çeşitliliği, saldırının sadece sistem erişimiyle sınırlı kalmadığını, doğrudan hassas dosyalara odaklanıldığını göstermektedir.

Kurum hakkında bilgi

The Eye Clinic Surgicenter, Amerika Birleşik Devletleri'nin Montana eyaletinde faaliyet gösteren ve kapsamlı göz sağlığı hizmetleri sunan bir sağlık kuruluşudur. Kurum, LASIK, katarakt cerrahisi, glokom tedavisi ve retina bakımı gibi çeşitli oftalmolojik prosedürlerde uzmanlaşmış bir sağlık sağlayıcısı olarak hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin yüksek hassasiyeti, hem kurum çalışanları hem de hastalar için ciddi riskler barındırmaktadır. Bu tür verilerin ifşası, bireyler üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için büyük bir risk oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, The Eye Clinic Surgicenter'ın ABD'deki HIPAA düzenlemeleri kapsamında veri gizliliği ihlalleri nedeniyle yasal yaptırımlarla ve düzenleyici kurumların incelemeleriyle karşılaşması muhtemeldir.

Tıbbi geçmişlerin ifşa olması, hastalar için mahremiyet ihlallerine yol açabilecek en kritik unsurlardan biridir. Ayrıca, ele geçirildiği öne sürülen finansal belgelerin varlığı, kurumun tedarik zinciri ve iş ortakları üzerinde de ikincil riskler yaratabilir. Sağlık kuruluşlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.