tucsoneyecare.com verilerinin Dispossessor grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Nisan 2024

Siber suç dünyasında faaliyet gösteren Dispossessor adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli tucsoneyecare.com kurumuna ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı platformunda yayımladığını duyurdu.

Saldırı iddiası ve grubun eylemi

Dispossessor grubu, tucsoneyecare.com alan adını kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grubun yaptığı bu ilanda, kurumun faaliyetlerine dair genel bilgilere yer verildiği görülmektedir. İlgili iddiaya göre, söz konusu verilerin 13 Şubat 2023 tarihinde sisteme yüklendiği belirtilmektedir. Grup, ele geçirdiği verileri kamuya açık hale getirdiğini ve herkesin erişimine sunduğunu iddia etmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür eylemlerde, verilerin sızdırılması tehdidi kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. Dispossessor grubunun bu tür bir yöntemle tucsoneyecare.com üzerinde bir veri sızıntısı gerçekleştirdiğini iddia etmesi, kurumun dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Paylaşılan kaynaklar ve sızıntı sitesindeki kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin spesifik niteliği hakkında herhangi bir detaylı bilgi bulunmamaktadır. Kayıtlarda veya sunulan görsellerde, hangi veri türlerinin ele geçirildiğine dair bir açıklama yer almamaktadır.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Kurum profili

Tucson Eye Care, Amerika Birleşik Devletleri'nin Arizona eyaletinde yer alan bir göz kliniğidir. Kurum, hastalarına modern teknolojiyi kullanarak en son teknolojiyle göz sağlığı hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Dispossessor grubu, 2023 sonlarında ortaya çıkan ve Ağustos 2024 tarihinde ABD kolluk kuvvetleri altyapısına müdahale ettiği bilinen bir yapıdır. Bu grubun gerçekleştirdiği iddia edilen saldırı, özellikle sağlık sektöründe faaliyet gösteren kurumlar için çok boyutlu riskler barındırmaktadır.

Tucson Eye Care gibi sağlık sektöründe hizmet veren bir kurumun veri ihlali yaşaması, hasta mahremiyetinin ihlali anlamına gelebilir. Bu durum, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında kurumun ciddi yasal süreçlerle karşı karşıya kalmasına neden olabilir. Sağlık verilerinin ifşası, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturarak bireysel güvenliği doğrudan tehdit etmektedir.

Sağlık kuruluşları, bu tür tehditlere karşı operasyonel sürekliliğin korunması, veri bütünlüğünün sağlanması ve itibar kaybının önlenmesi için güçlü savunma mekanizmaları geliştirmelidir. Siber saldırıların yarattığı bu riskler, kurumların sadece teknik altyapılarını değil, aynı zamanda yasal uyumluluk süreçlerini de sürekli gözden geçirmelerini zorunlu kılmaktadır.