Vail-Summit Orthopaedics & Neurosurgery (VSON) ALPHV grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Şubat 2024

ALPHV grubu VSON kurumuna ait verilerin sızdırıldığını iddia ediyor

ALPHV fidye yazılımı grubu, 5 Şubat 2024 tarihinde Vail-Summit Orthopaedics & Neurosurgery (VSON) kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Tehdit aktörleri, söz konusu verilerin kurumun dosya sunucularından elde edildiğini öne sürerek, bu iddianın kanıtı olarak çeşitli belgeleri kamuya açık bir şekilde yayımlamıştır.

Söz konusu sızıntı iddiasına göre, saldırganlar kurumun operasyonel süreçlerine ve kişisel bilgilere dair geniş kapsamlı bir veri setine erişim sağlamıştır. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin boyutu 150 GB olarak belirtilmiştir. Tehdit aktörleri, sızdırılan verilerin içeriğine dair çeşitli belgeleri kanıt olarak sunsa da, kurumun bu iddialara yönelik herhangi bir açıklaması veya yanıtı bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından kurumun dosya sunucularından ele geçirildiği öne sürülen veriler, hem kurumsal hem de bireysel düzeyde çok sayıda hassas bilgiyi kapsamaktadır. İddia edilen veriler arasında çalışan özgeçmişleri, kimlik belgeleri ve sosyal güvenlik numaraları (SSN) gibi kritik kişisel verilerin yanı sıra finansal tablolar ve muhasebe kayıtları yer almaktadır. Ayrıca kredi kartı verileri, sigorta bilgileri, sözleşmeler ve müşteri dokümantasyonu gibi dokümanların da sızdırıldığı belirtilmektedir.

Veri setinin içeriğine dair diğer iddialar arasında teknik verilerin de bulunduğu öne sürülmektedir. Bu kapsamda, ağ haritaları ve uzaktan erişim kimlik bilgileri gibi sistem güvenliğini doğrudan etkileyebilecek teknik detayların da sızdırıldığı iddia edilmektedir. Sızdırıldığı öne sürülen verilerin listesi şu şekildedir:

• Çalışan kişisel verileri
• Sosyal güvenlik numaraları (SSN)
• Finansal veriler
• Kredi kartı bilgileri
• Hasta sağlık kayıtları
• Sigorta bilgileri
• Ağ kimlik bilgileri

Vail-Summit Orthopaedics & Neurosurgery hakkında

Vail-Summit Orthopaedics & Neurosurgery (VSON), Amerika Birleşik Devletleri'nin Colorado eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, kas-iskelet sistemi rahatsızlıkları üzerine uzmanlaşmış bir yapıya sahiptir ve ortopedi ile beyin cerrahisi alanlarında hizmet vermektedir. VSON, hem bölgede yaşayan yerel sakinlere hem de bölgeyi ziyaret eden hastalara kişiselleştirilmiş tedavi planları sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurum için veri gizliliği ve hasta mahremiyeti açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

ALPHV grubu, Rust programlama diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp yöntemiyle bilinen bir yapı olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumlardan fidye talep etmesi esasına dayanır. Bu tür saldırılar, kurumların sadece sistem erişimini değil, aynı zamanda itibarını ve yasal uyumluluğunu da hedef almaktadır.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kuruluşların, ağ haritaları ve erişim kimlik bilgileri gibi teknik verilerin korunması için sıkı erişim kontrolleri uygulaması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için düzenli farkındalık eğitimleri düzenlemesi önerilmektedir. Veri sızıntılarının etkilerini azaltmak adına, kritik sistemlerin izolasyonu ve düzenli yedekleme stratejileri de savunma mekanizmalarının temel parçaları arasında yer almaktadır.