Transform Hospital Group LTD, REvil fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: REvil
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 1 Aralık 2020

REvil fidye yazılımı grubu, Birleşik Krallık merkezli bir sağlık kuruluşu olan Transform Hospital Group LTD'nin sızıntı sitesinde yer aldığını duyurdu. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını ve çeşitli verileri elde ettiklerini iddia ederek, bu verilerin kamuya açık hale getirilebileceği konusunda uyarıda bulundu.

Saldırı iddiası ve yaşanan olay

REvil grubu tarafından yapılan açıklamaya göre, 1 Aralık 2020 tarihinde Transform Hospital Group LTD'ye yönelik bir veri sızıntısı ilanı yayımlanmıştır. Tehdit aktörleri, kurumun bilgi sistemlerine sızdıklarını ve bu süreçte çeşitli verileri ele geçirdiklerini öne sürmektedir. Grubun paylaştığı iddiaya göre, bu duyurunun yayımlanmasıyla birlikte kurumun hassas verilerinin internet ortamında herkesin erişimine açılma riski bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan para talep etmesi esasına dayanır. Bu tür durumlarda, sızıntı sitelerinde kurum isimlerinin listelenmesi, siber saldırganların baskıyı artırmak amacıyla kullandığı bir stratejidir. Söz konusu olayda da grubun, kurumun verilerini sızdırma tehdidini içeren bir ilan yayımladığı görülmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan metninde, hangi veri türlerinin ele geçirildiğine dair spesifik bir ayrıntı sunulmamıştır. Bu durum, saldırganların verinin niteliği hakkında henüz somut bir kanıt sunmadığını göstermektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Transform Hospital Group LTD, Birleşik Krallık merkezli bir sağlık kuruluşudur. Kurum, özellikle kozmetik cerrahi, estetik prosedürler ve kilo verme ameliyatları gibi alanlarda uzmanlaşmış bir sağlık hizmeti sağlayıcısı olarak faaliyet göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. İddia edilen veri sızıntısı, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Sağlık verileri gibi hassas nitelikteki bilgilerin sızdırılması, hem kurum hem de bireyler için ciddi hukuki ve operasyonel sonuçlar doğurabilir.

Saldırının ikincil riskleri olarak, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler ortaya çıkabilir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak kişilere yönelik daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları gerçekleştirilebilir. Olayın gerçek ciddiyeti, sızdırıldığı iddia edilen verilerin niteliğine ve kapsamına bağlı olarak değişkenlik gösterebilir.

Sağlık sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Bu sektördeki kuruluşların, siber saldırı risklerini azaltmak için aşağıdaki gibi genel güvenlik adımlarına odaklanması önerilir:

• Veri şifreleme yöntemlerinin uygulanması ve yönetilmesi.
• Erişim kontrollerinin ve çok faktörlü kimlik doğrulama sistemlerinin sıkılaştırılması.
• Sistemlerdeki zafiyetlerin düzenli olarak taranması ve yamalanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, Transform Hospital Group LTD'ye yönelik bu iddia, sağlık sektöründeki veri güvenliği hassasiyetini bir kez daha gündeme getirmiştir. Olayın boyutu ve verilerin gerçekliği henüz netlik kazanmamış olsa da, siber suç gruplarının sağlık kuruluşlarını hedef alan faaliyetleri artmaya devam etmektedir.