Fidye grubu ShinyHunters, Amerika Birleşik Devletleri'nin en büyük sağlık dağıtım şirketlerinden biri olan McKesson Corporation'a karşı, yaklaşık 284 milyon kayıt çaldığını iddia eden bir iddiada bulundu...

ShinyHunters McKesson'dan Ne Çaldığını İddia Ediyor

Fidye grubu ShinyHunters, Amerika Birleşik Devletleri'nin en büyük sağlık dağıtım şirketlerinden biri olan McKesson Corporation'a karşı, yaklaşık 284 milyon kayıt çaldığını iddia eden bir iddiada bulundu. Grup, listesini 31 Ağustos'ta yayınladı ve McKesson için fidye müzakerelerine başlama süresi olarak 1 Eylül'ü belirledi; tek bir ihlal iddiasına bağlı olarak kamuya açıklanan en yüksek fidye taleplerinden biri olan yaklaşık 55 milyon dolar talep ediyor.

ShinyHunters, fidye dünyasında kötü şöhretli bir isimdir; geçmişinde yüksek profilli ihlaller ve agresif fidye taktikleri vardır. Yaklaşımı genellikle bilinen bir kalıbı izler: büyük miktarda veriyi çalmak ya da çaldığını iddia etmek, sızıntı sitesinde kanıt veya örnekler yayınlamak ve daha geniş bir ifşa veya veri satışı tehdidiyle karşı karşıya bırakmadan önce mağdur kuruluşa kısa bir kamu süresi tanıyarak baskı uygulamak. McKesson, bir siber güvenlik olayı yaşadığını doğruladı; ancak tam kapsam, hangi verilere erişildiği ve kaç kişinin etkilendiği dahil, hâlâ doğrulanıyor ve resmi kanallar aracılığıyla açıklanıyor.

Sağlık Verileri Neden Fidye Grupları İçin Birinci Sınıf Hedef?

Sağlık kuruluşları, fidye gruplarının hedef listesinin en üst sıralarında yer alır ve bunun nedenini görmek zor değildir. Tıbbi kayıtlar genellikle son derece hassas kişisel bilgileri, sigorta bilgilerini ve çalınmış bir kredi kartı numarasından çok daha değerli ve değiştirilmesi çok daha zor olan tanımlayıcıları bir araya getirir. İptal edilip dakikalar içinde yeniden düzenlenebilen ele geçirilmiş bir kartın aksine, bir kişinin tıbbi geçmişi, teşhis kodları veya reçete kayıtları sona ermez ve basitçe değiştirilemez.

Bu kalıcılık, sağlık verilerini fidye planları yürüten suçlular için tam da bu kadar kullanışlı yapan şeydir. Yüz milyonlarca kaydı içeren bir ihlal, saldırganlara muazzam bir kaldıraç sağlar: hassas sağlık bilgilerinin sızdırılması tehdidi, yalnızca şirketin yönetim kurulu ve hukuk ekibinden değil, potansiyel olarak düzenleyicilerden ve hastaların kendilerinden de baskı oluşturur. Büyük ölçekli dağıtıcılar ve sağlık sektörüne yakın şirketler ayrıca birden fazla sistem ve üçüncü taraf uygulamalardan geçen verileri barındırma eğilimindedir; bu da potansiyel saldırı yüzeyini genişletebilir ve açığa çıkmış olabilecek her şeyin tam olarak hesabını vermeyi zorlaştırabilir.

Verilerinizin Açığa Çıkıp Çıkmadığını Nasıl Kontrol Edersiniz ve Zararı Nasıl Sınırlandırırsınız?

Eğer doğrudan ya da sistemlerine güvenen bir eczane veya sağlık hizmeti sağlayıcısı aracılığıyla McKesson'un dağıtım ağına bağlı sağlık hizmetleri, ilaçlar veya reçeteler aldıysanız, resmi bir bildirim mektubunun gelmesini beklemek yerine şimdi birkaç önlem adımı atmaya değer.

McKesson'dan veya sağlık hizmeti sağlayıcınızdan ve eczanenizden gelecek resmi ihlal bildirimlerini izleyerek başlayın. Bu bildirimler yayınlandığında genellikle hangi veri kategorilerinin dahil olduğunu ve kredi izleme gibi hangi iyileştirme hizmetlerinin sunulduğunu açıklar. Bu arada, büyük kredi kuruluşlarına dolandırıcılık uyarısı veya kredi dondurma işlemi koymayı düşünün; çünkü finansal hesap numaraları doğrudan dahil olmasa bile açığa çıkan kişisel tanımlayıcılar kimlik hırsızlığı için kullanılabilir. Bu ihlale atıfta bulunan istenmeyen aramalara, metinlere veya e-postalara karşı dikkatli olun; çünkü bu tür fidye olayları, orijinal saldırganlardan ayrı olarak, fırsatçı dolandırıcılardan gelen bir kimlik avı dalgasını sıklıkla tetikler. Ayrıca sağlık sigortası ekstrelerinizi ve ödenek açıklama belgelerinizi alışılmadık talepler için gözden geçirmeye değer; bu, tıbbi kimlik sahtekarlığının erken bir işareti olabilir.

Önemli olarak, ShinyHunters'ın çalınan verilerin hacmi ve hassasiyeti hakkındaki iddiaları bağımsız olarak tamamen doğrulanmamıştır. Doğrulanmamış sızıntı sitesi gönderilerine şüpheyle yaklaşın ve gerçekten neyin alındığına dair onaylanmış ayrıntılar için resmi açıklamalara güvenin.

Sırada Ne Var: Davalar, Süreler ve Açıklamalar

Hassas verileri içeren büyük ihlal iddialarından sonra sıkça olduğu gibi, yasal işlemler çoktan başladı. 284 milyon kayıt iddiasının ardından bir dava ortaya çıktı ve McKesson soruşturmasını ve açıklama yükümlülüklerini sürdürürken daha fazla yasal gelişmenin olması muhtemeldir. McKesson veri ihlali davası gelişmelerini takip edebilirsiniz; çünkü davalar genellikle şirketlerin henüz kamuya doğrulamadığı olayın kapsamı hakkında ek ayrıntıları ortaya çıkarır.

Bu arada, ShinyHunters'ın fidye müzakereleri için kendi koyduğu süre, McKesson üzerinde hızlı yanıt vermesi için baskı oluşturuyor; ancak fidye talepleriyle karşı karşıya kalan şirketler genellikle saldırganın zaman çizelgesine göre ödeme yapmaz ve bunu yapmak, çalınan verilerin gerçekten silineceği veya gizli tutulacağına dair hiçbir garanti vermez. McKesson resmi bildirimler yayınladıkça, düzenleyicilerin potansiyel olarak devreye girmesiyle ve ihlalin gerçek kapsamı hakkında daha fazla ayrıntının gün ışığına çıkmasıyla önümüzdeki haftalarda durumun gelişmesini bekleyin.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insan için anında risk fidye müzakeresinin kendisi değil, McKesson'un ödeyip ödememesinden bağımsız olarak kişisel ve sağlık bilgilerine ne olduğudur. McKesson veri ihlali ShinyHunters iddiası, sağlık verilerinin fidye edilmesi hakkında daha geniş bir gerçeği vurguluyor: hassas kayıtlar bir kez çalındığında, ödeme yapılsın ya da yapılmasın hastalara yönelik tehdit mevcuttur. En iyi savunmanız, müzakerenin nasıl sonuçlandığını beklemek yerine proaktif izlemedir.

Önemli Çıkarımlar

• Doğrulanmamış sızıntı sitesi iddialarına güvenmek yerine McKesson'dan veya sağlık hizmeti sağlayıcınızdan resmi ihlal bildirim mektuplarını bekleyin.
• Verilerinizin ihlale dahil olabileceğini düşünüyorsanız kredi dondurma veya dolandırıcılık uyarısı düşünün.
• Tıbbi kimlik sahtekarlığı belirtileri için tıbbi faturaları ve sigorta ekstrelerini inceleyin.
• Ek bilgi çalmak için bu ihlale atıfta bulunabilecek kimlik avı girişimlerine karşı dikkatli olun.
• Olayın kapsamı hakkında onaylanmış, doğrulanmış ayrıntılar için resmi açıklamaları ve yasal süreçleri takip edin.

FAQ (her soruyu ve cevabı çevir): Q1: ShinyHunters, McKesson'dan kaç kayıt çaldığını iddia ediyor? A1: ShinyHunters, McKesson'dan yaklaşık 284 milyon kayıt çaldığını iddia ediyor. Q2: ShinyHunters ne kadar para talep ediyor? A2: ShinyHunters, tek bir ihlal iddiasına bağlı olarak kamuya açıklanan en yüksek fidye taleplerinden biri olan yaklaşık 55 milyon dolar talep ediyor. Q3: ShinyHunters, McKesson için hangi süreyi belirledi? A3: ShinyHunters, McKesson için fidye müzakerelerine başlama süresi olarak 1 Eylül'ü belirledi. Q4: McKesson olay hakkında neyi doğruladı? A4: McKesson, bir siber güvenlik olayı yaşadığını doğruladı; ancak tam kapsam, hangi verilere erişildiği ve kaç kişinin etkilendiği dahil, hâlâ doğrulanıyor. Q5: Sağlık verileri fidye grupları için neden özellikle değerlidir? A5: Tıbbi kayıtlar, çalınmış bir kredi kartı numarasından çok daha değerli ve değiştirilmesi daha zor olan son derece hassas kişisel bilgileri, sigorta bilgilerini ve tanımlayıcıları birleştirir ve tıbbi geçmiş veya reçete kayıtları sona ermez.

---END---