BianLian grubu Scott Pharma Solutions şirketini sızıntı sitesinde listeledi

• Fidye grubu: BianLian
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Ağustos 2024

BianLian adlı siber suç grubu, Amerika Birleşik Devletleri merkezli Scott Pharma Solutions şirketini kendi sızıntı platformunda listeleyerek, kurumun ağından çeşitli veriler ele geçirdiğini iddia etti. 28 Ağustos 2024 tarihinde gerçekleşen bu duyuru ile grubun kurumun hassas bilgilerine erişim sağladığı öne sürüldü.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olarak bilinen BianLian grubu, 28 Ağustos 2024 tarihinde Scott Pharma Solutions'ı kendi sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun ağından veri elde ettiğini ve bu verileri paylaşmayı planladığını iddia etmektedir. Yapılan duyuruda, ele geçirilen verilerin tek seferde değil, belirli bloklar halinde aşamalı olarak yayımlanacağı belirtilmektedir. Bu durum, siber saldırganların kurbanları üzerindeki baskıyı artırmak amacıyla kullandıkları yaygın bir stratejidir.

Fidye yazılımı saldırılarında, grupların sadece sistemleri şifrelemekle kalmayıp aynı zamanda verileri dışarı sızdırması, modern siber suç dünyasının en tehlikeli yöntemlerinden biridir. Bu tür durumlarda saldırganlar, verilerin ifşa edilmesi tehdidi üzerinden kurumları şantaj yoluyla baskı altına almaya çalışırlar. BianLian grubunun bu yöntemi kullanması, kurumun operasyonel süreçleri üzerinde ciddi bir risk oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun kritik operasyonel ve tıbbi süreçlerine dair önemli içerikler barındırmaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunları kapsamaktadır:

• Farmasötik veriler
• Dosya sunucusu verileri
• Ağ kullanıcı klasörleri
• Tıbbi veriler

Saldırganların verileri aşamalı olarak yayınlama vaadi, kurumun veri sızıntısının kapsamını tam olarak anlamasını zorlaştırabilir ve belirsizliği artırabilir. Bu tür sızıntılarda, verilerin içeriği ne kadar kritikse, kurumun karşı karşıya kalacağı riskler de o denli büyüktür.

Scott Pharma Solutions hakkında

Scott Pharma Solutions, laboratuvar hayvanları için entegre yem, altlık ve zenginleştirme programları geliştirme hizmetleri sunan bir kuruluştur. Şirket, hayvanların sağlık ve refahını en üst düzeye çıkarmak amacıyla uzmanlaşmış bakım çözümleri sağlamaya odaklanmaktadır. Sağlık ve refah odaklı bu faaliyetler, kurumun operasyonel verilerinin hassasiyetini artırmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, kurumun hassas operasyonel ve tıbbi bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali, HIPAA gibi sağlık verilerini korumaya yönelik düzenlemeler kapsamında yasal yaptırımlar ve karmaşık uyumluluk süreçlerini beraberinde getirebilir. Verilerin sızdırılması, kurumun yasal sorumluluklarını ve regülasyonlara uyum zorunluluğunu doğrudan etkileyebilir.

BianLian grubunun şifreleme yöntemlerinden ziyade doğrudan veri sızıntısı ve şantaj odaklı yöntemlere odaklanması, kurum üzerinde ikincil gasp risklerini artırmaktadır. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun sadece dijital varlıklarını değil, aynı zamanda itibarını ve güvenilirliğini de tehdit etmektedir.

Sağlık ve biyolojik araştırma odaklı sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra veri gizliliğinin korunması açısından da kritik önem taşır. Siber saldırganların verileri aşamalı olarak sızdırması, kurumların kriz yönetimi süreçlerini zorlaştıran bir unsurdur. BianLian grubunun 2022 yılından bu yana faaliyet gösterdiği bilinmesine rağmen, grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.