Advarra Inc, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Kasım 2023

ALPHV fidye yazılımı grubu, sağlık teknolojileri ve hizmetleri alanında faaliyet gösteren Advarra Inc. kurumunu sızıntı sitesinde listeleyerek, kuruluşa ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve tehdit süreci

ALPHV grubu, 1 Kasım 2023 tarihinde Advarra Inc. kurumunu kendi sızıntı sitesinde hedef listesine eklediğini duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun 24 saat içerisinde kendileriyle iletişime geçmemesi durumunda, ele geçirildiği öne sürülen verilerin tamamının kamuya açık bir şekilde yayımlanacağı belirtildi. Yapılan bu duyuru sırasında, saldırganlar tarafından kurumun logosu ve bazı görsel materyallerin paylaşıldığı gözlemlendi.

Bu tür sızıntı sitesi duyuruları, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Gruplar, verilerin içeriğini veya miktarını paylaşmadan önce kurumun dikkatini çekmek ve onları hızlı karar vermeye zorlamak için görsel materyaller kullanarak psikolojik bir baskı oluşturmayı hedeflerler. Bu süreçte kurumlar, hem operasyonel sürekliliklerini korumak hem de veri gizliliğini sağlamak adına kritik bir zaman dilimiyle karşı karşıya kalmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların paylaştığı kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgiye rastlanmamıştır. Paylaşılan içeriklerde sadece kurumun logosu ve bazı görsel materyaller yer almaktadır; verilerin içeriği, boyutu veya türü hakkında herhangi bir detay sunulmamıştır.

Advarra Inc kurumsal profili

Advarra, klinik araştırmalar için etik inceleme, kurumsal inceleme kurulu (IRB) hizmetleri ve araştırma uyumluluk çözümleri sunan bir sağlık teknolojisi ve hizmetleri şirketidir. Kurum, ilaç, biyoteknoloji ve tıbbi cihaz endüstrileri için klinik araştırma süreçlerini yönetmekte ve optimize etmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruma yönelik potansiyel bir veri ihlali riskini ortaya koymaktadır. Eğer hassas sağlık verileri veya kişisel bilgiler sızdırılmışsa, bu durum ilgili mevzuat kapsamında yasal yaptırımlara yol açabilir. Sağlık verileri gibi kritik bilgilerin sızması, sadece yasal süreçleri değil, aynı zamanda kurumun itibarını ve operasyonel güvenliğini de doğrudan etkileyebilir.

ALPHV grubu, Rust tabanlı fidye yazılımları kullanan ve çifte gasp yöntemine başvuran bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri çalmak ve ifşa etmekle tehdit ederek kurumdan hem sistemlere erişim için hem de verilerin yayınlanmaması için fidye talep etmesi esasına dayanır. Bu durum, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi olumsuz etkiler yaratabilir.

Bu tür bir siber tehdit karşısında, kurumun ve ilişkili olduğu üçüncü tarafların, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere karşı tetikte olması gerekebilir. Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda çalışan organizasyonların, veri sızıntısı sonrası oluşabilecek yan risklere karşı proaktif savunma mekanizmaları geliştirmesi ve güvenlik süreçlerini sürekli olarak gözden geçirmesi kritik önem taşımaktadır.