Arkopharma verilerinin Inc Ransom grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Inc Ransom
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 3 Eylül 2023

Siber saldırı dünyasında faaliyet gösteren Inc Ransom grubu, sağlık sektöründe faaliyet gösteren Arkopharma adlı şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun siber suç faaliyetleri kapsamında yayımladığı iddiaya göre, kurumun hassas verileri tehlikeye atılmış durumda.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 3 Eylül 2023 tarihinde Arkopharma'ya yönelik bir veri sızıntısı ilanı yayımladı. Paylaşılan bu ilanda, söz konusu kuruluşun verilerinin ele geçirildiği ileri sürülmektedir. Grubun iddiasını desteklemek amacıyla paylaştığı ekran görüntülerinde, kuruma ait bazı belgelerin örnekleri yer almaktadır.

Söz konusu ekran görüntülerinde çeşitli belgeler görülmesine rağmen, bu belgelerin tam içeriği ve detayları net bir şekilde ayırt edilememektedir. Grubun paylaştığı görseller, sızıntının kapsamı hakkında kesin bir bilgi sunmasa da, verilerin sızdırıldığı iddiasının bir parçası olarak sunulmuştur.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı veriler ve sızıntı iddiası kapsamında, kurumun hangi türde bilgilere sahip olduğuyla ilgili bazı veriler öne çıkmaktadır. Sızıntı iddiasına konu olan veriler arasında şunlar yer almaktadır:

• Kimlik belgeleri

Saldırganların paylaştığı belgelerin içeriği tam olarak belirlenememiş olsa da, kimlik bilgilerinin sızdırıldığı iddiası dikkat çekmektedir.

Arkopharma hakkında

Arkopharma, fitoterapi, doğal tıp ve besin takviyeleri alanında uzmanlaşmış bir Fransız ilaç laboratuvarıdır. Şirket, temel olarak bitkisel bazlı sağlık ürünlerinin geliştirilmesi ve üretilmesi süreçlerine odaklanmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurum için hem operasyonel hem de itibari riskler oluşturma potansiyeline sahiptir. Sağlık verilerinin ve kurumsal bilgilerin sızdırılması, kurumun işleyişini doğrudan etkileyebilecek unsurlar barındırmaktadır.

Sızdırılan verilerin niteliğine bağlı olarak, kişisel verilerin korunmasına yönelik yasal mevzuatlarla ilgili süreçlerin tetiklenmesi olasıdır. Özellikle kimlik bilgilerinin sızdırılması; hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil risklere yol açabilecek ciddi bir tehdit oluşturmaktadır. Bu tür durumlar, siber saldırganların kurbanlarını manipüle etmek için kullandığı yöntemlerin temelini oluşturur.

Inc Ransom grubu tarafından uygulanan çifte gasp yöntemi, kurumlar üzerinde ek bir baskı unsuru oluşturmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumun hem sistemlerini geri kazanma hem de veri gizliliğini koruma arasında bir ikilemde kalmasına neden olur.

Sağlık sektörü gibi kritik verilerin bulunduğu alanlarda, bu tür saldırılara karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Kuruluşlar, veri koruma protokollerini güçlendirerek ve siber güvenlik farkındalığını artırarak bu tür risklere karşı hazırlıklı olmaya çalışmaktadır. Veri sızıntılarının yarattığı bu karmaşık tehdit ortamı, siber suç gruplarının kurumlar üzerindeki baskısını artırmaya devam etmektedir.