New Mexico Üniversitesi Sağlık Bilimleri Merkezi (UNM Health Sciences Center), sistem kesintilerine ve hasta bakımı ile akademik faaliyetlerde geçici aksamalara neden olan bir siber saldırıya uğradı. Sağlık kuruluşu, geçici olarak yeni hasta kabulünü kısıtlamaya, ambulansları komşu hastanelere yönlendirmeye ve cerrahi operasyonlar ile ayakta tedavi randevularını askıya almaya başladı.
Buna karşılık üniversite yönetimi, New Mexico Üniversitesi Hastanesi ile Sandoval Bölgesel Tıp Merkezi'nin açık kaldığını, kliniklerin randevu takvimini ve tıbbi prosedürleri yeniden başlattığını teyit etti. Ancak Sağlık Bilimleri'ne bağlı dört okulda dersler iptal edildi ve temel personel dışındakilerden evlerinde kalmaları istendi.
Fidye Grubunun İddiaları ve Sızıntının Detayları
Üniversite başlangıçta siber saldırının doğasını açıklamamış olsa da, güvenlik raporları «Byod» adını taşıyan yeni bir grubun saldırıyı üstlendiğini belirtti. Grup, veri sızıntısı sitesinde kampüs genelinde altyapıyı, hastaneleri ve çok sayıda veritabanını içeren binlerce sistemi ele geçirdiğini iddia etti.
Fidye yazılımı grubu, öğrenciler ve personele ait sosyal güvenlik numaraları, insan kaynakları kayıtları, mali ve araştırma verileri, hastane randevu bilgileri ile hasta kayıtlarını içeren kişisel verilere ulaştığını öne sürdü. Alışılmadık bir hamleyle grup, daha sonra sağlık tesisleri için ücretsiz şifre çözme anahtarları sunacağını iddia ederek, kendilerini güvenlik açıklarını test eden bir taraf olarak gösterme çabasıyla mağdur hastalara para ödemeyi teklif etti.
Pratikte Ne Değişiyor?
Sağlık Bilimleri Merkezi yönetimi daha sonra tüm kritik elektronik sistemlerin tamamen çalışır duruma geldiğini, üniversite hastaneleri ile ambulans hareketliliğinin, siber güvenlik ekiplerinin dış ortaklarla iş birliği içinde ağı güvence altına almak için sarf ettiği yoğun çabaların ardından normale döndüğünü açıkladı.
İlk değerlendirmeler, olayın temel sistemleri veya sunucuları derinlemesine ihlal etmeden bazı son kullanıcı cihazlarını etkilediğini ortaya koydu. Bununla birlikte yetkili merciler; hastalar, öğrenciler ve personelden, siber saldırının yansımalarını istismar edebilecek şüpheli iletişimlere veya potansiyel oltalama (phishing) saldırılarına karşı dikkatli olmalarını ve teyakkuzda kalmalarını talep etti.