İsimsiz bir Fransız hastanesinde bir veri ihlali, bir tehdit aktörünün elektronik hasta kayıt sistemine erişim sağladıktan sonra 750.000 hastanın tıbbi kayıtlarını ortaya çıkardı.
'Yakınlar' (daha önce 2TLG yakınında) takma adını kullanan bir tehdit oyuncusu, 1.500.000'den fazla kişinin hasta kayıtlarına eriştiklerini iddia ederek Fransa'da birden fazla sağlık tesisine saldırdığını iddia etti.
Hacker, Avrupa çapında elektronik hasta kaydı (EPR) çözümleri sunan bir şirket olan Software Medical Group tarafından Mediboard'ı ihlal ettiklerini iddia ediyor.
Softway Medical Group, bilgisayar korsanlarının bir Mediboard hesabından ödün verdiğini doğruladı. Bununla birlikte, bunun kendi adına bir yazılım kırılganlığı veya yanlış yapılandırmanın sonucu olmadığını, daha ziyade hastane tarafından kullanılan çalıntı kimlik bilgilerinin kullanılmasıyla belirtildi.
Fransız medyasına gönderilen ve Lemagit'in genel yayın yönetmeni Valéry Rieß-Marchive tarafından BleepingComputer ile paylaşılan bir mektupta Softway Medical Group, maruz kalan verilerin doğrudan onlar tarafından yönetilmediğini, daha ziyade hastane tarafından ev sahipliği yaptığını söylüyor.
Makine ile çevrili e-postayı, "19 Kasım 2024'te, Mediboard yazılımı kullanılarak bir sağlık tesisinde bir siber saldırı tespit edildi."
"Etkilenen sağlık verilerinin Softway Medical Group tarafından barındırılmadığını vurgulamak istiyoruz."
BleepingComputer, hangi hesapta ve hangi seviyede tehlikeye atıldığını açıklamalar için Softway Medical Group ile temasa geçti ve bir sözcü aşağıdaki ifadeyi paylaştı:
Softway Medical Group, "Yazılımımızın sorumlu olmadığını, müşterinin altyapısı içindeki ayrıcalıklı bir hesabın çözümün standart işlevlerinden yararlanan bir kişi tarafından tehlikeye atıldığını doğrulayabiliriz."
Diyerek şöyle devam etti: "Bu hipotez kanıtlandı. Bu nedenle ne yazılımın yanlış uygulanması ne de insan hatası nedeniyle."
Tehdit oyuncusu, Merkez Lüksemburg, Clinique Alleray-Labrouste, Clinique Jean D'Arc, Clinique Saint-Isabelle ve Hôpital Privé de Thiais dahil olmak üzere birçok Fransız hastanesi için Mediboard platformuna erişim olduğunu iddia ettikten sonra tüm bunlar ortaya çıktı.
Bu erişim, alıcının hastanelerin hassas sağlık ve faturalandırma bilgilerini, hasta kayıtlarını ve randevuları veya tıbbi kayıtları planlama ve değiştirme yeteneğini görmesine izin verecektir.
Hacker, Mediboard hesaplarına eriştiklerini kanıtlamak için, isimsiz bir Fransız hastanesinden 758.912 hastanın kayıtlarını satışa çıkardı.
Bu kayıtların aşağıdaki bilgileri içerdiği iddia ediliyor:
Veriler üç kullanıcıya satın almak için sunuldu ve şu anda satış listesinde hiçbir alıcı bildirilmedi.
Veriler satılmasa bile, her zaman ücretsiz olarak çevrimiçi sızıntı yapma riski vardır, bu da onu daha geniş siber suç topluluğuna sunar.
Bu olayda maruz kalan veri türü, etkilenen insanlar için kimlik avı, dolandırma ve sosyal mühendislik riskini artırır.
GÜNCELLEME 11/21: BleepingComputer, etkilenen tüm hastanelerin tek bir varlık olan Aléo Santé'ye ait olduğunu öğrendi, bu da tehdit oyuncusunun Softway'in doğrudan kontrolünde olmayan bir ayrıcalıklı MediBoard hesabını tehlikeye atarak hepsine nasıl eriştiğini açıklıyor.
Müşteri verilerinin etkilenmediğini söylüyor Ford, ihlal iddialarını reddediyor
Hacker, ABD Sağlık Hizmeti Sağlayıcıyı Güçlendirdiği İçin 10 Yıl Hapishanesi Aldı
Ücretsiz, Fransa’nın en büyük ikinci ISS'si, sızıntıdan sonra veri ihlalini doğrular
UnitedHealth, değişim sağlık ihlalinde 100 milyon çalınan verilerin
Bianlian Fidye Yazılımı Boston Çocuk Sağlığı Hekimlerine Saldırı Talepleri
Kaynak: Bleeping Computer