Universal Health Services (UHS) Hospitals Ryuk fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ryuk
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Eylül 2020

Ryuk fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli büyük bir sağlık hizmetleri sağlayıcısı olan Universal Health Services (UHS) Hospitals kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grubun bu eylemi, kurumun verilerinin ele geçirildiğine dair bir iddia olarak kamuoyuna yansıdı.

Saldırı iddiası ve gelişen olaylar

Ryuk grubu, 27 Eylül 2020 tarihinde Universal Health Services (UHS) Hospitals kurumunu sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun, söz konusu sağlık kuruluşuna ait verileri kendi kontrolleri altına aldığını iddia ettiği görülmektedir. Ancak, bu saldırıyı gerçekleştirdiği belirtilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır.

Bu tür sızıntı siteleri, saldırganların ele geçirdikleri verileri sergilemek ve kurban kurumlara şantaj yapmak için kullandıkları dijital alanlardır. Bir kurumun bu platformlarda listelenmesi, verilerin sızdırıldığına dair doğrudan bir kanıt olmasa da, siber güvenlik dünyasında ciddi bir risk göstergesi olarak kabul edilir. Grubun yöntemleri ve operasyonel alışkanlıkları incelendiğinde, bu tür saldırıların sistemlerde uzun süreli kesintilere yol açabileceği öngörülmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiası kapsamında, saldırganların hangi tür verileri ele geçirdiğine dair henüz somut bir kanıt sunulmamıştır. Mevcut durumda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Sızıntı sitesindeki listeleme, hangi veri türlerinin veya hangi dosyaların sızdırıldığını açıkça belirtmemektedir.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

Universal Health Services (UHS) Hospitals profili

Universal Health Services, Amerika Birleşik Devletleri genelinde çok sayıda hastane ve sağlık tesisi işleten büyük bir sağlık hizmetleri şirketidir. Şirket, akut bakım hastaneleri ve davranışsal sağlık tesisleri aracılığıyla geniş bir yelpazede tıbbi hizmetler sunmaktadır. Sağlık sektöründe faaliyet gösteren bu denli kapsamlı bir kuruluşun operasyonel süreçleri, hem hasta güvenliği hem de veri gizliliği açısından kritik öneme sahiptir.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir ve hasta verilerinin gizliliği üzerinde doğrudan risk oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, yaşanabilecek olası bir veri sızıntısı, HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu tür düzenlemeler, hasta verilerinin korunması konusunda kurumlar üzerinde katı sorumluluklar yüklemektedir.

Verilerin üçüncü tarafların eline geçmesi, hastalar ve çalışanlar için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Sağlık verileri, piyasada yüksek değere sahip olduğu için saldırganlar tarafından sıklıkla hedef alınmaktadır.

Sektördeki diğer kuruluşlar için bu tür durumlar, hizmet sürekliliğinin korunması adına kritik dersler içermektedir. Sağlık kuruluşlarının, sistemlerindeki olası kesintileri minimize etmek için güçlü yedekleme stratejileri geliştirmesi ve ağ güvenliği protokollerini sürekli olarak denetlemesi büyük önem taşımaktadır. Grubun geçmişteki yöntemleri göz önüne alındığında, sistemlerde görülebilecek uzun süreli kesintilerin hizmet sürekliliğini olumsuz etkileme potansiyeli bulunmaktadır.