Cactus fidye yazılımı grubu eclinicalsol.com verilerini sızdırdığını iddia etti

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Mart 2024

Cactus olarak bilinen fidye yazılımı grubu, eclinicalsol.com adlı kuruluşa ait olduğu iddia edilen verilerin ele geçirildiğini duyurarak bu verileri kendi sızıntı sitesinde yayımlamaya başladı.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak tanımlanan Cactus grubu, eclinicalsol.com kurumuna ait verileri ele geçirdiğini öne sürerek sızıntı sitesi üzerinden bir bildirim yayımladı. Grubun yaptığı açıklamaya göre, çalınan verilerin arasında klinik araştırma kayıtları ve kurumsal yazışmaların yer aldığı belirtiliyor. Bu duyuru, 18 Mart 2024 tarihinde, kurumdan alındığı iddia edilen bazı örnek dosyaların da paylaşılmasıyla birlikte gerçekleştirildi.

Siber saldırganların bu tür eylemleri, genellikle verileri şifreledikten sonra kurumu baskı altına almak amacıyla verileri kamuya açık platformlarda paylaşma stratejisine dayanmaktadır. Bu durum, kurumun operasyonel süreçlerini felç edebileceği gibi, sızdırılan hassas bilgilerin yayılması nedeniyle ciddi bir itibar kaybına da yol açabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan duyuruda ve sunulan örnek belgelerde, sızdırılan verilerin içeriğine dair önemli ayrıntılar yer almaktadır. Grubun paylaştığı ekran görüntülerinde, Pfizer gibi üçüncü taraf ilaç firmalarıyla ilişkili klinik çalışma raporları ve hasta profillerine dair belgeler bulunmaktadır. İlanda yer alan bilgilere göre, ele geçirilen veriler şunları kapsamaktadır:

• İlaç test sonuçları
• Klinik çalışma raporları
• Analitik veriler
• Kurumsal yazışmalar
• Hasta profilleri

Saldırganların paylaştığı bu veriler, kurumun sadece iç yazışmalarını değil, aynı zamanda üçüncü taraf iş ortaklarıyla yürütülen kritik süreçleri de kapsadığını göstermektedir.

Eclinical Solutions hakkında

Eclinical Solutions, klinik araştırma verilerinin yönetimi ve analizi için bulut tabanlı yazılım çözümleri ile veri hizmetleri sunan bir teknoloji şirketidir. Kurum, özellikle ilaç ve biyoteknoloji endüstrisi için klinik veri yönetimi süreçlerinin dijitalleştirilmesine odaklanmaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Cactus grubunun bilinen çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması kurum üzerinde ciddi operasyonel aksaklıklara ve itibar kaybına neden olabilir. Sağlık sektöründe faaliyet gösteren bir kuruluşun verilerinin ifşa edilmesi, HIPAA gibi katı düzenlemeler kapsamında yasal yaptırımların tetiklenmesine yol açabilir. Sızdırılan veriler arasındaki hasta bilgileri ve klinik çalışma sonuçları, kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılabilir.

Tehdit aktörlerinin 2023 yılından bu yana ağlara erişim sağlamak için VPN açıklarını kullandığı gözlemlenmiştir. Bu durum, sağlık sektörü gibi kritik verilerin işlendiği alanlarda, kurumların ağ güvenliği protokollerini kapsamlı bir şekilde gözden geçirmelerinin ne kadar hayati olduğunu göstermektedir. Ayrıca, sızdırılan verilerin tedarik zinciri saldırılarında bir araç olarak kullanılması gibi ikincil riskler de mutlaka değerlendirilmelidir.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ erişim noktalarını sıkılaştırması, çok faktörlü kimlik doğrulama mekanizmalarını güçlendirmesi ve veri şifreleme standartlarını en üst düzeye çıkarması önerilmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetimi için kapsamlı bir kriz planına sahip olmak, olası yasal ve operasyonel hasarları minimize etmek adına kritik önem taşımaktadır.