Woodlake kurumuna Everest tarafından veri sızıntısı iddiası

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ocak 2025

Everest adlı fidye yazılımı grubu, Woodlake kurumuna ait olduğunu iddia ettiği 180 GB boyutunda veriyi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. Grubun yaptığı bu açıklama, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas bilgilerinin tehlikede olabileceğine dair ciddi bir iddiayı ortaya koymaktadır.

Olayın gelişimi ve iddialar

Everest grubu, 20 Ocak 2025 tarihinde Woodlake kurumunu sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısının 16 Ocak 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, kurum temsilcilerine yönelik yaptığı açıklamada, belirlenen geri sayım süresi dolmadan önce kendileriyle iletişime geçmeleri ve talimatları takip etmeleri gerektiğini belirtmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanları üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlamak için veri şantajı taktiklerini kullanırlar. Bu süreçte kurumlar, verilerin gizliliğini korumak ve operasyonel sürekliliği sağlamak adına ciddi bir baskı altında kalmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan iddiaya göre, ele geçirilen verilerin toplam hacmi 180 GB olarak belirtilmiştir. İlanda yer alan bilgilere göre, sızdırıldığı öne sürülen veri setinin içeriğinde şu tür kritik bilgiler bulunmaktadır:

• Elektronik tıbbi kayıtlar
• Test sonuçları
• Hasta geçmişi
• Kişisel hasta bilgileri
• Faturalandırma bilgileri

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonlarını etkilemekle kalmaz, aynı zamanda siber saldırganların bu verileri daha sonra farklı amaçlarla kullanmasına da olanak tanıyabilir. Verilerin kapsamı, siber suçluların elinde çok boyutlu bir şantaj aracı oluşturmaktadır.

Woodlake kurumu hakkında

Woodlake Center, Amerika Birleşik Devletleri'nin New Jersey eyaletinde bulunan bir rehabilitasyon ve uzun süreli bakım merkezidir. Tesis, yaşlılar ve kronik rahatsızlığı olan hastalar için tıbbi bakım ve rehabilitasyon hizmetleri sunmaktadır. Sağlık hizmetleri sunan bu tür kritik tesislerin veri güvenliği, hasta mahremiyeti açısından hayati önem taşımaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründeki hassas verilerin gizliliği açısından önemli bir risk oluşturma potansiyeline sahiptir. Sızdığı iddia edilen verilerin türü, hastaların kimlik hırsızlığına ve hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir. Özellikle tıbbi kayıtlar ve faturalandırma bilgileri gibi veriler, dolandırıcılık faaliyetleri için oldukça değerlidir.

Kurumun, sağlık verilerini korumaya yönelik HIPAA veya ilgili yerel mevzuat kapsamında yasal sorumlulukları bulunabilir. İddiaların doğrulanması durumunda, kurumun itibar kaybı ve idari yaptırımlarla karşılaşması muhtemeldir. Everest grubunun geçmiş faaliyetleri göz önüne alındığında, grubun veri şantajı ve sızıntı yöntemlerini kullanarak baskı kurmaya çalıştığı görülmektedir.

Sağlık sektörü gibi yüksek hassasiyetli alanlarda çalışan kuruluşlar için bu tür tehditlere karşı proaktif savunma stratejileri geliştirmek kritiktir. Veri şifreleme, sıkı erişim kontrolleri ve düzenli siber güvenlik denetimleri, bu tür sızıntıların etkisini azaltmak için temel adımlar arasında yer almaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale süreçlerini başlatmaları ve yasal yükümlülüklerini yerine getirmeleri gerekmektedir.