Canadian Nurses Association verileri Nokoyawa fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Nokoyawa
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa fidye yazılımı grubu, Canadian Nurses Association kurumuna ait olduğu iddia edilen 150 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısı kurumun dijital varlıklarını hedef alan bir siber saldırı neticesinde gerçekleşti.

Saldırının detayları ve iddialar

Nokoyawa grubu tarafından yapılan açıklamalara göre, saldırı süreci 24 Nisan 2023 tarihinde başladı. Grubun iddialarına göre, saldırganlar kurumun ağ altyapısına yetkisiz erişim sağlayarak sistemlere sızmayı başardılar. Bu sızma eylemi sonucunda kurumun hassas verilerinin ele geçirildiği ve bu verilerin sızıntı platformunda listelendiği belirtiliyor.

Fidye yazılımı saldırılarında sıklıkla görülen ve çift şantaj olarak adlandırılan yöntemlerden biri olan verilerin sızdırılması yöntemiyle, saldırganlar elde ettikleri bilgileri kurum üzerinde baskı kurmak amacıyla kullanmaktadır. Bu tür olaylarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin kamuoyuna sızdırılacağı tehdidini kullanarak kurumları finansal taleplerde bulunmak üzere zorlamayı hedeflerler. Söz konusu olayda grubun finansal ve kişisel verileri içeren dosyaları yayımladığı ifade edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddia ettiği veriler arasında şunlar yer almaktadır:

• Kişisel veriler
• Yerel ve uzak hizmetlere ait ağ kimlik bilgileri
• Müşteri verileri
• Finansal veriler
• Banka ekstreleri
• Faturalar
• Bütçe planları
• Yıllık raporlar

Canadian Nurses Association hakkında

Canadian Nurses Association (Kanada Hemşireler Derneği), Kanada'daki kayıtlı hemşireleri temsil eden ve hemşirelik mesleğinin gelişimini destekleyen profesyonel bir kuruluştur. 1908 yılında kurulan dernek, halk sağlığı sonuçlarını iyileştirmeyi ve ülkenin kamu destekli sağlık sistemini güçlendirmeyi amaçlamaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı olayı, Canadian Nurses Association bünyesindeki çalışanların ve üyelerin kişisel verilerinin ifşa edilmesi riski nedeniyle ciddi bir güvenlik tehdidi oluşturabilir. Özellikle ağ kimlik bilgilerinin sızdırılmış olması, kurumun sistemlerine yönelik ikincil saldırıların veya yetkisiz erişimlerin önünü açabilecek kritik bir risk teşkil etmektedir. Bu durum, kurumun dijital güvenliğini uzun vadede tehlikeye atabilecek bir unsurdur.

Finansal verilerin yayımlanması, kurumun operasyonel güvenilirliğini doğrudan etkileyebileceği gibi, hedefli oltalama saldırıları için uygun bir zemin de oluşturabilir. Ayrıca, Kanada'nın PIPEDA düzenlemeleri kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum çeşitli yasal süreçlere yol açabilir. Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşlar için bu tür veri ihlalleri, sadece veri kaybı değil, aynı zamanda kurumun itibar yönetimi ve yasal uyumluluk süreçleri açısından da büyük zorluklar yaratmaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda faaliyet gösteren kuruluşların, ağ altyapılarını korumak için çok katmanlı savunma stratejileri uygulamaları, ağ kimlik bilgilerini korumak adına çok faktörlü kimlik doğrulama yöntemlerini devreye almaları ve veri şifreleme protokollerini sıkılaştırmaları büyük önem taşımaktadır. Bu tür saldırıların etkilerini azaltmak için düzenli sızma testleri yapılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır.