Canadian Nurses Association Snatch fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Snatch
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 22 Mayıs 2023

Snatch olarak bilinen fidye yazılımı grubu, Canadian Nurses Association kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumdan veri elde ettiğini iddia ederek bu doğrultuda bir duyuru yayımladı.

Tehdit aktörü ve saldırı iddiası

Snatch adlı tehdit aktörü, 22 Mayıs 2023 tarihinde Canadian Nurses Association kurumunu kendi sızıntı platformunda yayımladı. Grup, kurumun verilerini ele geçirdiğini iddia ederek ilgili ilanı oluşturdu. Snatch, 2018 yılından bu yana faaliyet gösteren ve sistemleri güvenli modda yeniden başlatarak şifreleme gerçekleştirmesiyle bilinen bir gruptur. Bu tür saldırganlar genellikle verileri şifreledikten sonra, kurumun baskı altına alınması amacıyla verileri sızdırdıklarını iddia ettikleri özel platformlarda paylaşırlar.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişimi geri kazanmak için değil, aynı zamanda verilerin kamuoyuna açıklanmasını engellemek için de ödeme yapmasını amaçlar. Snatch grubunun geçmişteki faaliyetleri, bu tür karmaşık operasyonel süreçlere sahip olduklarını göstermektedir.

Sızdırıldığı iddia edilen veriler

İlanda sızdırıldığı iddia edilen verilerin türüne dair spesifik bir bilgi yer almamaktadır; paylaşılan ekran görüntüsünde yalnızca kurumun genel tanıtım metni görülmektedir.

Canadian Nurses Association hakkında

Kanada Hemşireler Birliği (CNA), Kanada genelindeki kayıtlı hemşireleri temsil eden ve ulusal sağlık politikalarının geliştirilmesine öncülük eden profesyonel bir kuruluştur. 1908'den beri faaliyet gösteren kurum, ülkedeki hemşirelik mesleğinin ulusal düzeydeki tek temsil noktasıdır.

Olayın olası etkileri ve değerlendirme

Bu durum, Canadian Nurses Association bünyesindeki çalışanların veya üyelerin kişisel verilerinin risk altında olabileceğini gösterebilir. Kanada'daki PIPEDA mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri tetiklenebilir. Bir kuruluşun verilerinin sızdırılması, yalnızca kurumun operasyonlarını değil, aynı zamanda o kurumla ilişkili olan tüm paydaşları da etkileyebilir.

Snatch grubunun yöntemleri göz önüne alındığında, verilerin sızdırılması ikincil riskler olan kimlik hırsızlığına veya hedefli oltalama saldırılarına yol açabilir. Bir sızıntı sonrası ortaya çıkan veriler, saldırganlar tarafından daha karmaşık sosyal mühendislik saldırıları düzenlemek için kullanılabilir. Kurumun profesyonel bir meslek kuruluşu olması, sızıntının tedarik zinciri veya sağlık politikası süreçleri üzerinde etkiler oluşturabileceği şeklinde değerlendirilmektedir.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olması hayati önem taşır. Veri ihlallerinin etkilerini azaltmak için kuruluşların düzenli yedekleme yapmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlarına siber güvenlik farkındalığı kazandırmaları önerilir. Ayrıca, siber saldırıların ardından yasal mevzuatlara uyum sağlamak ve etkilenen tarafları bilgilendirmek, kurumun şeffaflığı ve güvenilirliği açısından kritik bir rol oynamaktadır.