Avoslocker grubu Cambian Group verilerinin ele geçirildiğini iddia ediyor

• Fidye grubu: avoslocker
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 11 Şubat 2023

Avoslocker adlı fidye yazılımı grubu, Cambian Group bünyesindeki verilerin ele geçirildiğini iddia ederek ilgili kuruluşu sızıntı sitesinde listeledi. Grup, bu saldırı kapsamında sadece Cambian Group'un değil, aynı zamanda Care Tech Holdings PLC ve ByTheBridge.co.uk kuruluşlarına ait verilerin de sızdırıldığını öne sürmektedir.

Saldırı iddiasının ayrıntıları

Avoslocker grubu tarafından yapılan duyuru, 11 Şubat 2023 tarihinde sızıntı sitesi üzerinden kamuoyuna ilan edilmiştir. Grubun iddialarına göre, söz konusu kuruluşların sistemlerine sızılmış ve kritik veriler ele geçirilmiştir. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları dijital platformlardır.

Saldırganların iddiaları doğrultusunda, sızıntının kapsamı geniş görünmektedir. Grup, sadece tek bir kurumun değil, bu kurumla bağlantılı olan diğer yapıların da hedef alındığını belirtmiştir. Ancak bu süreçte, saldırganlar tarafından paylaşılan bilgilerde verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamış ve sızdırıldığı iddia edilen dosyalara dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Etkilenen kuruluşlar ve veri durumu

Avoslocker grubunun sızıntı sitesinde yer alan iddialara göre, sızıntı kapsamında şu kuruluşların verilerinin tehlikede olduğu öne sürülmektedir:

• Cambian Group
• Care Tech Holdings PLC
• ByTheBridge.co.uk

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin hangi türde olduğuna dair (kimlik bilgileri, finansal kayıtlar vb.) herhangi bir spesifik veri türü belirtilmemiştir.

Cambian Group hakkında

Cambian Group, Birleşik Krallık merkezli faaliyet gösteren ve çocuklara ile gençlere yönelik uzmanlaşmış eğitim ve bakım hizmetleri sunan bir kuruluştur. CareTech Holdings bünyesinde faaliyet gösteren şirket, özellikle karmaşık ihtiyaçları olan bireyler için yatılı bakım ve özel eğitim çözümleri sağlamaktadır.

Sektörel riskler ve değerlendirme

Bu olay, sağlık ve bakım sektöründe faaliyet gösteren kurumların hassas verilerinin siber saldırganlar için ne kadar büyük bir risk taşıdığını bir kez daha göstermektedir. Eğer bu sızıntı doğrulanırsa, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal süreçlerin ve idari yaptırımların devreye girmesi muhtemeldir. Veri ihlalleri, kurumlar için sadece yasal değil, aynı zamanda operasyonel ve itibari riskler de doğurmaktadır.

Sızıntının gerçekleşmesi durumunda oluşabilecek ikincil riskler arasında, hizmet alan bireyler ve kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları yer almaktadır. Ayrıca, bu tür veri sızıntıları tedarik zinciri güvenliğini de zedeleyebilecek potansiyel riskler barındırmaktadır. Genel olarak, avoslocker grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına sıkı erişim kontrolleri, düzenli güvenlik denetimleri ve çalışanlar için siber güvenlik farkındalık eğitimleri kritik adımlardır. Verilerin şifrelenmesi ve yedekleme stratejilerinin güçlendirilmesi, olası bir saldırı durumunda operasyonel sürekliliği sağlamak adına temel savunma mekanizmaları arasında yer almaktadır.