Canopy Children's Solutions verilerinin Nokoyawa grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa adlı fidye yazılımı grubu, Mississippi merkezli Canopy Children's Solutions kurumuna ait verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun sistemlerinden büyük miktarda özel veri çalınmış durumda ve verilerin kamuya açıklanması için hazırlıklar sürdürülüyor.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Nokoyawa, Canopy Children's Solutions kurumunu kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, kurumun sistemlerinden yaklaşık 150 GB boyutunda özel veri elde edildiği öne sürülüyor. İlgili duyuru, verilerin sızdırılmasına yönelik sürecin şu an için hazırlık aşamasında olduğunu belirtiyor.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye taleplerini karşılanmadığı takdirde verileri sızdırmakla tehdit ederler. Bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen bir stratejidir. Ancak mevcut durumda, saldırganların verileri yayımlama süreci henüz tamamlanmamış olup hazırlık aşamasında olduğu ifade edilmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından çalındığı iddia edilen veri miktarı hakkında somut bilgiler verilmiş olsa da, dosya türlerine dair herhangi bir detay paylaşılmamıştır. Yapılan açıklamada, sızdırıldığı iddia edilen verilerin yaklaşık 150 GB boyutunda olduğu belirtilmesine rağmen, bu verilerin hangi dosya formatlarını veya içerik türlerini kapsadığına dair spesifik bir bilgi sunulmamıştır.

• Dosya türlerine dair detaylı bilgi sağlanmadı

Canopy Children's Solutions hakkında

Canopy Children's Solutions, Mississippi merkezli, çocuklara yönelik davranışsal sağlık, eğitim ve sosyal hizmet çözümleri sunan kapsamlı bir sivil toplum kuruluşudur. 1912 yılında bir evlat edinme ajansı olarak kurulan kurum, günümüzde çocukların refahı için çeşitli destek programları yürütmektedir.

Sektörel riskler ve olası sonuçlar

Bu olayda söz konusu olan grup hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak kurumun sağlık sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin içeriği açısından kritik bir önem taşımaktadır. Sızdırılan veriler arasında hassas hasta bilgilerinin bulunma ihtimali, kurumun HIPAA gibi düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalmasına yol açabilir.

Verilerin kamuya açık hale getirilmesi, kurum bünyesindeki bireyler için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Ayrıca, bu tür bir veri ihlali kurumun operasyonel süreçlerini olumsuz etkileyebilir ve kurumun toplum nezdindeki güveninin sarsılmasına neden olabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda çalışan organizasyonlar için bu tür tehditler, hem veri gizliliği hem de operasyonel süreklilik açısından büyük bir risk teşkil eder. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.