Abelsantosyasoc.com.ar, Stormous grubu tarafından hedef alındı

• Fidye grubu: Stormous
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 2 Şubat 2024

Stormous adlı tehdit aktörü, 2 Şubat 2024 tarihinde Abelsantosyasoc.com.ar kurumunu kendi sızıntı sitesinde listeleyerek kuruma ait verilere erişim sağladığını iddia etti. Söz konusu siber saldırı iddiası, kurumun faaliyet gösterdiği sağlık ve biyomedikal alanlarındaki verilerin tehlike altında olabileceğine işaret etmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Stormous, 2 Şubat 2024 tarihinde gerçekleştirdiği bir eylemle Abelsantosyasoc.com.ar kurumunu hedef aldığını duyurdu. Grubun iddiasına göre, kurumun sistemlerine sızılmış ve belirli verilere erişim sağlanmıştır. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listeler oluştururlar. Bu durum, verilerin çalındığına dair kesin bir kanıt olmasa da kurumun veri güvenliği açısından ciddi bir risk teşkil ettiğini göstermektedir.

Saldırganların kullandığı yöntemler ve sızıntı sitelerinin işleyişi incelendiğinde, bu tür grupların genellikle verileri ifşa ederek kurumlar üzerinde baskı kurmaya çalıştığı görülmektedir. Ancak bu olay özelinde, saldırı tarihi ile duyuru tarihi aynı gün olarak belirtilmiştir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında henüz detaylı bir bilgi paylaşılmamıştır. Saldırganlar tarafından herhangi bir ekran görüntüsü veya veri örneği sunulmamıştır. Bu nedenle, hangi dosyaların veya hangi veri türlerinin ele geçirildiğine dair somut bir veri bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Abel Santos y Asociados, ilaç, kozmetik, biyomedikal ve gıda ürünlerinin üretimi ve pazarlamasıyla uğraşan şirketlere mevzuat, teknik, tıbbi ve idari yönetim konularında danışmanlık hizmetleri sunan bir kuruluştur.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun elinde bulundurduğu tıbbi ve idari verilerin ifşa olması riskini beraberinde getirmektedir. Sağlık ve biyomedikal sektöründeki verilerin hassasiyeti göz önüne alındığında, bu tür bir sızıntı durumunda kurum çalışanları ve hizmet alan bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşabilir.

Stormous grubunun siyasi motivasyonlu eylemleri gerçekleştirdiği bilinmektedir. Bu bağlamda, yaşanan bu durumun kurumun ticari itibarına zarar verebileceği değerlendirilmektedir. Ayrıca, sağlık sektöründeki verilerin yüksek hassasiyeti nedeniyle, kurumun veri güvenliği süreçlerinin sorgulanmasına ve yasal yaptırımlarla karşılaşmasına yol açabilecek bir süreç tetiklenebilir. Genel olarak, bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Sağlık sektöründeki kuruluşlar için bu tür tehditler, veri bütünlüğünün ve gizliliğinin korunması açısından kritik önem taşır. Organizasyonların, siber saldırı risklerine karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini optimize etmeleri ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları, bu tür siber tehditlerin etkilerini azaltmak adına atılabilecek temel adımlar arasında yer almaktadır. Veri sızıntılarının yarattığı yasal ve ticari riskler, kurumların siber güvenlik stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.