Clop fidye yazılım grubu ekome##### kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Polonya
• Sektör: Sağlık
• Duyuru tarihi: 24 Aralık 2024

Clop fidye yazılımı grubu, Polonya merkezli sağlık hizmetleri ve tıbbi ekipman tedarikçisi olan Ekomed'e ait verilerin ele geçirildiğine dair bir duyuru yayımladı. Grup, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve grubun eylemleri

24 Aralık 2024 tarihinde yayımlanan bir ilanda Clop grubu, Ekomed kurumunu hedef aldığını ve kurumun verilerine sızdığını iddia etmiştir. Tehdit aktörleri, sadece bu kurumla sınırlı kalmadıklarını, Cleo dosya aktarım yazılımını kullanan çok sayıda farklı kurumun verisine de sahip olduklarını belirtmektedir. Bu durum, saldırganların geniş kapsamlı veri hırsızlığı kampanyaları yürütme stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırıyı gerçekleştiren grup, kurum ile iletişime geçerek fidye pazarlıkları yürütmek amacıyla özel bir sohbet kanalı üzerinden erişim imkanı sunabileceğini ifade etmiştir. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen, verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesi tehdidini de içeren çift şantaj yöntemlerine işaret etmektedir. Fidye yazılımı grupları, genellikle verileri çalmakta ve ardından bu verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlamaktadır.

Sızdırılan verilerin içeriği

Yayımlanan ilan kapsamında sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan, sızdırılan verilerin tam olarak ne olduğuna dair spesifik bir veri türü listesi sunmamaktadır.

Ekomed kurum profili

Ekomed, Polonya merkezli faaliyet gösteren bir sağlık hizmetleri sağlayıcısı ve tıbbi ekipman tedarikçisidir. Şirket, çeşitli tıbbi cihazların dağıtımı konusunda operasyonlar yürütmekte ve sağlık sektörü için profesyonel çözümler sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Clop grubunun dosya aktarım yazılımlarındaki zafiyetleri istismar ederek gerçekleştirdiği geniş çaplı veri hırsızlığı kampanyalarıyla uyumlu bir görünüm sergilemektedir. Grubun geçmişteki yöntemleri ve taktikleri göz önüne alındığında, bu saldırının bir tedarik zinciri zafiyetinden kaynaklanmış olabileceği değerlendirilmektedir. Tedarik zinciri saldırıları, bir kurumun doğrudan hedef alınması yerine, o kurumun kullandığı üçüncü taraf yazılımlar veya hizmet sağlayıcılar üzerinden gerçekleştirilen karmaşık siber saldırı türleridir.

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızdırılan verilerin hassas hasta bilgilerini içerme olasılığını artırmaktadır. Sağlık verileri, siber suçlular için yüksek piyasa değerine sahip olan ve kimlik hırsızlığı gibi amaçlar için kullanılabilecek nitelikteki hassas bilgilerdir. Bu tür bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun ciddi yasal yükümlülüklerle karşı karşıya kalmasına ve ağır idari yaptırımlara maruz kalmasına neden olabilir.

Verilerin halka açık bir platformda yayımlanması, kurum çalışanları ve hastalar için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer almaktadır. Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için siber güvenlik altyapılarını güçlendirmeleri, dosya aktarım yazılımları gibi kritik araçların güncelliğini korumaları ve tedarik zinciri risklerini düzenli olarak denetlemeleri büyük önem taşımaktadır. Siber saldırganların karmaşıklaştığı günümüzde, veri koruma stratejilerinin sadece ağ güvenliğiyle sınırlı kalmaması, veri bütünlüğünü ve gizliliğini de kapsayacak şekilde genişletilmesi gerekmektedir.