University of Vermont (UVM) Health Network Ryuk grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ryuk
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Ekim 2020

Ryuk grubu University of Vermont Health Network verilerini sızdırdığını iddia ediyor

Ryuk fidye yazılımı grubu, University of Vermont (UVM) Health Network kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Grubun bu iddiası, sağlık sektöründe faaliyet gösteren geniş kapsamlı bir ağın veri güvenliğini doğrudan hedef alan bir gelişme olarak öne çıkmaktadır.

Saldırı iddiası ve grubun faaliyetleri

Ryuk grubu, 28 Ekim 2020 tarihinde University of Vermont (UVM) Health Network kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Söz konusu grubun geçmişteki faaliyetleri ve yöntemleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri kendi kontrolündeki sunuculara aktarırlar. Bu durum, kurumun operasyonel süreçlerini felç edebilecek bir risk oluşturur. Grubun bu tür bir siber saldırı gerçekleştirdiğine dair iddiaları, kurumun dijital altyapısına yönelik ciddi bir tehdidin göstergesi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin türü, içeriği veya kapsamı hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. Sızıntı sitesinde yer alan listede, hangi veri türlerinin etkilendiğine dair herhangi bir veri tipi belirtilmemiştir.

Veri sızıntısı riskleri ve olası sonuçlar

Saldırganların verileri ele geçirme iddiası, kurumun hasta ve çalışan verilerinin gizliliği açısından ciddi bir risk teşkil etmektedir. Verilerin üçüncü tarafların eline geçmesi, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür siber olaylarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle şantaj yapmayı hedefleyen çifte gasp stratejisi izlemektedir.

University of Vermont Health Network hakkında

University of Vermont Health Network, Vermont ve New York'un kuzey bölgelerine hizmet veren, akademik tıp merkezi ve hastanelerden oluşan entegre bir sağlık sistemidir. Bu ağ, klinik bakım, eğitim ve araştırma faaliyetlerini sağlamak amacıyla Vermont Üniversitesi Tıp Fakültesi ile iş birliği içinde faaliyet göstermektedir.

Sektörel değerlendirme ve güvenlik önlemleri

Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir olası veri sızıntısı, HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Sağlık verilerinin hassasiyeti, bu tür saldırıların etkisini daha kritik hale getirmektedir. Kurumun operasyonel sürekliliği, bu tür bir siber saldırı süreci nedeniyle doğrudan etkilenebilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için kapsamlı güvenlik stratejileri geliştirmesi gerekmektedir. Bu süreçte kurumların alabileceği bazı genel önlemler şunlardır:

• Ağ trafiğinin sürekli izlenmesi ve şüpheli hareketlerin anında tespit edilmesi.
• Verilerin hem dinlenirken hem de aktarılırken güçlü şifreleme yöntemleriyle korunması.
Çok faktörlü kimlik doğrulama yöntemlerinin tüm kritik sistemlerde zorunlu tutulması.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin izole ortamlarda saklanması.

Sonuç olarak, Ryuk grubunun bu iddiası, sağlık kuruluşlarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha vurgulamaktadır.