Wyoming County Community Health System Nokoyawa grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa adlı fidye yazılımı grubu, Wyoming County Community Health System kurumunun siber saldırıya uğradığını ve sistemlerinden büyük miktarda verinin çalındığını iddia ederek kurumun ismini kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Nokoyawa grubu, Wyoming County Community Health System'in ağından yaklaşık 150 GB boyutunda verinin elde edildiğini öne sürmektedir. Grubun yaptığı açıklamada, ele geçirilen bu verilerin arasında finansal istatistiklerin ve kişisel bilgilerin yer aldığı belirtilmektedir. Söz konusu sızıntı iddiası, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri sızıntısı türü olarak tanımlanmaktadır.

Siber saldırganların bu tür yöntemleri kullanırken sıklıkla başvurduğu yöntemlerden biri olan çifte gasp taktiklerinin bu olayda da uygulanmış olabileceği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. Nokoyawa grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriği hakkında çeşitli detaylar verilmiştir. Grubun iddialarına göre, ele geçirilen dosyalar kurumun operasyonel ve tıbbi süreçlerine dair kritik nitelikte bilgiler içermektedir. Sızdırılan verilerin kapsamı şu şekildedir:

• Finansal veriler
• Hasta bilgileri
• İdari belgeler
• Tıbbi kayıtlar
• Ruh sağlığı kayıtları

Bu verilerin içeriğinde ayrıca departman dosyalarının da bulunduğu ifade edilmiştir. Verilerin kapsamlı yapısı, siber saldırının kurumun farklı birimlerine yayıldığını göstermektedir.

Wyoming County Community Health System hakkında

Wyoming County Community Health System, Amerika Birleşik Devletleri'nin New York eyaletindeki Wyoming County bölgesine hizmet veren bir sağlık sistemidir. 62 yatak kapasitesine sahip olan bu kurum, bölgeye ait bir mülkiyet yapısına sahiptir. Yaklaşık 110 yılı aşkın süredir faaliyet gösteren sağlık sistemi, kırsal topluluğa kapsamlı sağlık hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Bu olay, sağlık sektöründeki kurumların hassas verilerinin ifşa edilme riskinin ne kadar yüksek olduğunu bir kez daha gözler önüne sermektedir. Sızdırılan verilerin hasta mahremiyetine dair kritik bilgiler içerme ihtimali, kurumun HIPAA gibi yasal düzenlemeler kapsamında ciddi hukuki yaptırımlarla karşı karşıya kalmasına neden olabilir. Veri ihlalleri, sağlık kurumları için sadece hukuki değil, aynı zamanda operasyonel ve itibari riskler de taşımaktadır.

Etkilenen bireyler açısından bakıldığında, sızdırılan kişisel verilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına zemin hazırlama riski bulunmaktadır. Sağlık verileri, siyah piyasada yüksek değere sahip olduğu için bu tür saldırılar bireylerin güvenliğini doğrudan tehdit etmektedir. Kurumlar için bu tür süreçler, operasyonel aksamalara ve uzun vadeli itibar kayıplarına yol açabilmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncellemeleri kritik önem taşımaktadır. Siber saldırganların kullandığı yöntemlerin karmaşıklığı arttıkça, kurumların veri sızıntılarını önlemek adına proaktif bir yaklaşım sergilemesi zorunlu hale gelmektedir.