BrainCipher grubu cyceron.fr kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: BrainCipher
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 12 Ağustos 2024

Tehdit aktörü grubu olarak bilinen BrainCipher, Fransa merkezli cyceron.fr kurumuna ait olduğunu iddia ettiği 100 GB boyutundaki verinin sızdırıldığına dair bir duyuru yayımladı. 12 Ağustos 2024 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun sunucularından elde ettiği verileri kamuoyuna açık bir platformda paylaştığı belirtildi.

Saldırı iddiası ve olay süreci

BrainCipher grubu tarafından yapılan açıklamada, cyceron.fr kurumunun hedef alındığı ve kurumun sunucularından 100 GB büyüklüğünde verinin ele geçirildiği öne sürülmektedir. Grup, siber saldırı eylemini kanıtlamak amacıyla kurumun operasyonel süreçlerine ve teknik altyapısına dair çeşitli belgeleri sızıntı sitesinde paylaşmıştır.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullandığı bilinmektedir. Bu tür sızıntı sitelerinde paylaşılan veriler, kurumun itibarını zedelemek ve ek taleplerde bulunmak için bir araç olarak kullanılabilmektedir. Söz konusu olayda, grubun paylaştığı ekran görüntüleri kurumun iç işleyişine dair kritik detaylar barındırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan kanıtlar incelendiğinde, sızıntının sadece teknik verilerle sınırlı kalmadığı, idari süreçleri de kapsadığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kurumsal teknik belgeler
• İdari sözleşmeler
• Organizasyon şemaları
• Atık takip formları

Ekran görüntülerinde ayrıca GE Healthcare teknik güvenlik bildirimleri, JRI-MySirius abonelik sözleşmeleri ve tehlikeli atık takip formları gibi idari ve teknik belgelerin de bulunduğu görülmektedir. Bu tür verilerin kamuya açık hale gelmesi, kurumun operasyonel güvenliği açısından ciddi riskler teşkil etmektedir.

Kurum profili

Hedef alınan cyceron.fr, Fransa'nın Caen şehrinde yerleşik bir kamu araştırma merkezidir. Kurum, özellikle nörolojik görüntüleme ve biyomedikal araştırma alanlarında uzmanlaşmış olup, temel odak noktası beyin görüntüleme teknolojileri ve nörobilim çalışmaları üzerinedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin kurumun operasyonel süreçlerine dair hassas bilgiler içerme ihtimali bulunmaktadır. Bu durum, kurumun günlük faaliyetlerinin aksamasına veya üçüncü taraflarla olan ticari ilişkilerinin zarar görmesine yol açabilir. Fransa merkezli bir kurum olması sebebiyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bir veri koruma ihlali oluşturma potansiyeli bulunmaktadır.

Ayrıca, kurumun iç işleyişine dair belgelerin kamuya açık hale gelmesi, çalışanlar ve iş ortakları üzerinde hedefli oltalama saldırıları düzenlenmesi için uygun bir zemin hazırlayabilir. BrainCipher grubu hakkında mevcut bilgiler sınırlı olsa da, grubun geçmişteki faaliyetleri, ele geçirilen verilerin ikincil bir gasp aracı olarak kullanılabileceğine işaret etmektedir.

Sağlık ve araştırma sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına teknik altyapılarını sürekli denetlemeli, veri şifreleme yöntemlerini en üst seviyede tutmalı ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini düzenli olarak gerçekleştirmelidir. Özellikle hassas araştırma verilerinin ve idari sözleşmelerin korunması, kurumun hem yasal uyumluluğu hem de operasyonel sürekliliği için kritik önem taşımaktadır.