Cl0p fidye yazılımı grubu WRIGHT.COM şirketini sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Aralık 2022

Cl0p fidye yazılımı grubu, tıbbi cihaz üreticisi WRIGHT.COM'un verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, 22 Aralık 2022 tarihinde kamuoyuna yansıdı.

Saldırı iddiası ve gelişen olaylar

Cl0p grubu, WRIGHT.COM'a ait verileri ele geçirdiğini öne sürerek ilgili kurumu sızıntı platformunda ifşa etti. Yapılan duyuruda, hedef alınan yapının tıbbi cihaz sektöründe faaliyet gösteren bir kuruluş olduğu açıkça belirtilmiştir. Grup, ele geçirdiği verileri ya kamuoyuna açıklayacağını ya da piyasada satacağını söyleyerek kuruma yönelik tehditlerini sürdürmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle kurumu baskı altına almayı hedefleyen bir stratejiyle paralel ilerlemektedir. Bu tür durumlarda saldırganlar, verilerin gizliliğini bozmakla tehdit ederek kurumun ödeme yapmasını sağlamaya çalışırlar.

Veri içeriği ve sızıntı detayları

Söz konusu sızıntı iddiasına dair paylaşılan bilgiler oldukça kısıtlıdır. Mevcut durumda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir bilgi sunulmamıştır. İlanda, hangi veri türlerinin veya hangi dosyaların etkilendiğine dair spesifik bir liste yer almamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Wright Medical Group hakkında

Wright Medical Group, ortopedik cihazlar ve biyolojik ürünler geliştiren küresel bir tıbbi cihaz şirketidir. Şirket, özellikle ekstremite cerrahisi ve biyolojik çözümler alanında uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Cl0p grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu olayın kurumun fikri mülkiyet hakları veya hassas hasta verileri üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri sızıntısının GDPR veya HIPAA gibi yasal düzenlemeler kapsamında kurum için ağır yaptırımlara yol açabileceği öngörülmektedir.

Saldırının ikincil riskleri arasında, çalınan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Cl0p grubunun, genellikle dosya aktarım yazılımlarındaki güvenlik açıklarını kullanarak toplu veri sızıntıları gerçekleştirmesiyle tanınması, bu tür vakalarda dikkat edilmesi gereken kritik bir unsurdur.

Bu tür tehditlere karşı kurumların, özellikle tedarik zinciri güvenliğini titizlikle gözden geçirmeleri ve veri aktarımı kullanılan tüm yazılımların güncelliğini ve güvenliğini sürekli denetlemeleri büyük önem taşışmaktadır. Sektördeki diğer kuruluşların da benzer risklere karşı hazırlıklı olması ve veri koruma protokollerini sürekli güncel tutması gerekmektedir.