Action Santé Travail, noescape adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 9 Kasım 2023

Fransa merkezli sağlık kuruluşu Action Santé Travail, noescape olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek bu verileri yayımlama tehdidinde bulunmaktadır.

Olayın detayları

Tehdit aktörü noescape grubu, Action Santé Travail kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Yapılan incelemelerde, bu sızıntı ilanı 9 Kasım 2023 tarihinde keşfedilmiştir. Grubun iddiasına göre saldırının gerçekleştiği tarih ise 29 Ekim 2023 olarak belirtilmiştir. Bu tür olaylarda siber saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumları verileri yayımlamakla tehdit etmektedir.

Modern siber saldırı dünyasında, özellikle fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleri bu tür durumları tetiklemektedir. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit eder hale gelmektedir.

Verilerin durumu

Söz konusu sızıntı ilanı ve sağlanan kayıtlar incelendiğinde, sızdırıldığı veya sızdırılmasının tehdit edildiği verilerin niteliği hakkında spesifik bir bilgi bulunmamaktadır. Kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin hedef alındığına dair herhangi bir ayrıntı yer almamaktadır.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Action Santé Travail hakkında

Action Santé Travail, Fransa'nın Lille bölgesinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, çalışanların sağlığını korumak ve mesleki riskleri azaltmak amacıyla iş yeri hekimliği hizmetleri sunmaktadır. Bu tür sağlık hizmetleri sağlayan kuruluşlar, operasyonel süreçleri gereği hassas bilgilerle çalışmaktadır.

Sektörel riskler ve değerlendirme

noescape grubu hakkında kamuya açık olarak bulunan bilgiler oldukça sınırlıdır. Ancak kurumun sağlık sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısı durumunda kişisel sağlık verilerinin ifşa olması riskini beraberinde getirmektedir. Sağlık verileri, siber suçlular için yüksek maddi ve stratejik değere sahip olduğu için bu sektör her zaman öncelikli hedefler arasındadır.

Böyle bir sızıntı durumu, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Verilerin yayımlanması ihtimali, kurumun çalışanları ve hastaları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri yaratabilir. Bu tür tehditlere karşı kurumların, mevcut güvenlik süreçlerini ve savunma mekanizmalarını kapsamlı bir şekilde gözden geçirmeleri büyük önem arz etmektedir.

Genel olarak, sağlık kuruluşlarının veri güvenliğini sağlamak adına düzenli sızma testleri yapması, çalışanlar için farkındalık eğitimleri düzenlemesi ve erişim kontrollerini sıkılaştırması önerilen temel savunma adımları arasındadır. Veri ihlallerinin etkilerini minimize etmek için yedekleme stratejilerinin güçlendirilmesi ve ağ trafiğinin sürekli izlenmesi kritik öneme sahiptir.