Dün aktardığımız Hollanda’daki kamu ve sağlık kurumlarını hedef alan büyük siber saldırıya ilişkin yeni ayrıntılar ortaya çıktı.
Ulusal servikal kanser taraması kapsamında test yapan bir laboratuvarın, verilerin karanlık ağda yayımlanmaması için saldırganlara fidye ödediği öğrenildi. Ödenen miktar resmi olarak açıklanmazken, Hollanda basını rakamın milyonlarca euroyu bulabileceğini bildiriyor.
Saldırının sadece laboratuvarla sınırlı olmadığı, aynı zararlı yazılımın belediye veri sistemlerine ve bazı sağlık kurumlarının ağlarına da sızdığı belirlendi. Yerel yönetimlere ait nüfus kayıtlarının, randevu sistemlerinin ve bazı hasta dosyalarının da hedef alınmış olabileceği ihtimali üzerinde duruluyor. Hollanda Siber Güvenlik Merkezi, saldırının koordineli bir şekilde gerçekleştirildiğini ve farklı kurumları aynı anda vurduğunu açıkladı.
Yetkililerin verdiği bilgilere göre laboratuvara yönelik saldırı, kurumun bilgisayar ağındaki güvenlik açığından faydalanılarak gerçekleştirildi. Saldırganlar, yüz binlerce kadına ait isim, adres, vatandaşlık numarası ve test sonuçları gibi son derece hassas bilgileri ele geçirdi. Bazı veriler internette kısa süreliğine yayımlandı, ancak fidye ödemesinin ardından silindiği belirtildi.
Yaklaşık 485 bin kişinin etkilendiği olay sonrası, ulusal tarama programında bu laboratuvarla yürütülen iş birliği geçici olarak durduruldu. Testler, güvenlik incelemeleri tamamlanana kadar diğer laboratuvarlara yönlendirildi. Sağlık Bakanlığı, tarama sonuçlarının doğruluğunun etkilenmediğini vurguladı.
Olayın kamuoyuna geç duyurulması ise tartışma yarattı. Gizlilik uzmanları, Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) göre veri ihlallerinin 72 saat içinde bildirilmesi gerektiğini hatırlatarak gecikmeyi eleştirdi. Laboratuvar yönetimi ise güvenlik incelemeleri tamamlanmadan açıklama yapmanın daha büyük risk taşıyacağını savundu.
Sağlık yetkilileri, verileri çalınan kişilere olası dolandırıcılık girişimlerine karşı dikkatli olmaları çağrısında bulundu. Polis, olayla ilgili soruşturmanın sürdüğünü ve saldırının uluslararası boyutlarının araştırıldığını açıkladı.
Sonhaber.eu
