Abdi İbrahim, Rook fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rook
• Ülke: Türkiye
• Sektör: Sağlık
• Duyuru tarihi: 8 Ocak 2022

Rook fidye yazılımı grubu, Türkiye'nin önde gelen ilaç şirketlerinden biri olan Abdi İbrahim'in verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve gelişen süreç

Tehdit aktörü olarak bilinen Rook grubu, 8 Ocak 2022 tarihinde Abdi İbrahim'i sızıntı sitesinde yayımladı. Grup, söz konusu kuruma ait verilerin siber saldırı yoluyla ele geçirildiğini ileri sürmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumu şantaj yapmak amacıyla bu tür sızıntı sitelerinde listelerler. Bu süreçte, verilerin gerçekten sızdırılıp sızdırılmadığı veya sızdırılan verilerin içeriği konusunda saldırganlar tarafından somut bir kanıt sunulması beklenir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan bu iddiaya yönelik olarak, sızdırıldığı öne sürülen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Sızıntı platformu üzerinden yapılan duyuruda, hangi veri türlerinin etkilendiğine dair herhangi bir detay verilmemiştir.

Kurum profili

Abdi İbrahim, Türkiye merkezli faaliyet gösteren önde gelen bir ilaç şirketidir. Kurum, insan sağlığına yönelik çeşitli tedavi alanlarında ilaç üretimi, pazarlaması ve satışı gerçekleştirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiasının doğrulanması durumunda, kurumun sağlık sektöründeki kritik faaliyetleri nedeniyle hassas hasta veya çalışan verilerinin ifşa olma riski bulunmaktadır. Bu tür bir durum, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilecek niteliktedir. İfşa edilen veriler, kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gerçekleştirmek amacıyla bir zemin olarak kullanılabilir.

Ayrıca, bu tür siber olaylar kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliği açısından ikincil riskler doğurabilir. Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren organizasyonlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına veri koruma protokollerini, ağ izleme sistemlerini ve çalışan farkındalık eğitimlerini sürekli olarak gözden geçirmelidir. Veri sızıntısı iddialarıyla karşılaşıldığında, organizasyonların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve siber güvenlik mimarilerini bu tür tehditlere karşı optimize etmeleri büyük önem taşışmaktadır.