WestcoastSmile Dental Studio Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Ürdün
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Nisan 2023

Medusa fidye yazılımı grubu, WestcoastSmile Dental Studio adlı kuruluşa ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. 23 Nisan 2023 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun verilerini yayımlamayacakları veya silecekleri karşılığında yüksek miktarda bir ödeme talep etmektedirler.

Saldırı süreci ve grubun talepleri

Medusa grubu, WestcoastSmile Dental Studio'yu sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığını ileri sürmektedir. Grup, sızdırılan verilerin yayımlanmaması veya verilerin sistemlerden tamamen silinmesi karşılığında 100.000 dolar tutarında bir fidye talep etmektedir. Bu tür saldırılarda gruplar, genellikle verileri şifrelemekle yetinmeyip, verilerin çalındığını ve ifşa edileceğini belirterek kurumu psikolojik olarak baskı altına almaktadır.

Duyuru kapsamında, kurumun faaliyetlerine dair çeşitli dosyaların ve hasta bilgilerini içerebileceği düşünülen dokümanların örnekleri paylaşılmıştır. Paylaşılan bu örnekler, saldırganların elinde ne tür veriler olduğuna dair bir fikir vermeyi amaçlamaktadır. Bu durum, siber saldırganların kurumlara karşı uyguladığı ve verilerin ifşa edilmesi tehdidini içeren çifte gasp yöntemi olarak bilinen stratejinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar ortaya çıkmaktadır. Saldırganlar tarafından paylaşılan bu dokümanlar, kurumun operasyonel süreçlerine ve hasta kayıtlarına dair kritik bilgiler içermektedir. Paylaşılan veriler arasında şunlar bulunmaktadır:

• Hasta isimleri
• Hasta iletişim bilgileri
• E-posta adresleri
• Tıbbi görüntüleme verileri

Bu verilerin yanı sıra, paylaşılan içeriklerde eczane ve uzman doktor rehberleri gibi kurumun işleyişiyle ilgili diğer dokümanların da yer aldığı görülmektedir. Bu tür hassas bilgilerin sızdırılması, hem kurumun ticari sırlarını hem de bireylerin özel hayatına dair mahrem verileri tehlikeye atmaktadır.

WestcoastSmile Dental Studio hakkında

WestcoastSmile Dental Studio, Kanada'nın Vancouver şehrinde yerleşik olarak faaliyet gösteren bir diş kliniğidir. Dr. Jeffrey Jordan tarafından yönetilen klinik, yirmi yılı aşkın bir süredir genel diş hekimliği hizmetleri sunmaktadır. Kurumun uzun süreli geçmişi ve sunduğu sağlık hizmetleri, sahip olduğu verilerin hassasiyetini artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Medusa grubunun uyguladığı çifte gasp yöntemi, WestcoastSmile Dental Studio'nun operasyonel sürekliliğini ve hasta gizliliğini ciddi şekilde tehlikeye atabilecek bir niteliktedir. Kanada'da faaliyet gösteren bir kurum olması sebebiyle, işletmenin PIPEDA gibi veri koruma mevzuatları kapsamında yasal sorumluluklarla karşı karşıya kalması beklenebilir. Verilerin sızdırılması, kurumun itibarının zedelenmesine ve hukuki süreçlerin tetiklenmesine yol açabilir.

Sızdırılan verilerin, kimlik hırsızlığı yapılması veya hedeflenmiş oltalama saldırıları düzenlenmesi amacıyla kötü niyetli aktörler tarafından kullanılması ihtimali bulunmaktadır. Bu durum, sadece kliniği değil, aynı zamanda kurumun hastalarını da doğrudan hedef haline getirmektedir. Medusa grubunun 2021 yılından bu yana aktif olduğu ve sızıntı siteleri üzerinden baskı kurma stratejisi izlediği göz önüne alındığında, kurumun veri ihlali bildirim süreçlerini başlatması gerekebilir.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda faaliyet gösteren kurumlar için bu tür saldırılar, siber güvenlik önlemlerinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, hem operasyonel sistemlerini korumak hem de hasta mahremiyetini güvence altına almak adına kapsamlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır.