CST Medicina do Trabalho 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 23 Mayıs 2023

Brezilya merkezli bir iş sağlığı firması olan CST Medicina do Trabalho, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu sızıntı sitesinde yer alan iddiaya göre, grup kurumun verilerine erişim sağladığını öne sürmektedir.

8base grubunun iddiaları ve olay

8base grubu, CST Medicina do Trabalho kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde yayımlamıştır. Yapılan duyuru kapsamında, kurumun iş sağlığı ve güvenliği hizmetlerine dair verilerin paylaşıldığına dair bir bağlantı sunulmaktadır. 8base grubu, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurum üzerinde baskı kurmak amacıyla sızdırmayı hedeflediği bir saldırı türüdür. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin kamuoyuna ifşa edilmesi tehdidiyle de ek bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bağlantı üzerinden kurumun iş sağlığı ve güvenliği süreçlerine dair belgelerin sızdırılmış olabileceği değerlendirilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• İş sağlığı ve güvenliği kayıtları
• Çalışan tıbbi verileri

Söz konusu verilerin içeriği hakkında herhangi bir ek bilgi veya dosya boyutu gibi ayrıntılar paylaşılmamıştır.

CST Medicina do Trabalho hakkında

CST Medicina do Trabalho, 30 yılı aşkın deneyime sahip, Brezilya genelinde iş sağlığı ve güvenliği hizmetleri sunan bir şirkettir. Kurum; işe giriş, periyodik muayeneler, uzman doktor konsültasyonları ve çeşitli iş güvenliği raporlama hizmetleri sağlamaktadır.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı, kurumun çalışanlarına ve hizmet verdiği şirketlere ait hassas tıbbi verilerin ifşa edilmesine yol açabilir. Bu tür hassas tıbbi verilerin sızdırılması, bireylerin gizliliği açısından ciddi riskler teşkil etmektedir. İfşa edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli kişiler tarafından kullanılabilir.

Hukuki açıdan bakıldığında, Brezilya'nın LGPD mevzuatı kapsamında, bu tür bir veri ihlali kurum için idari ve hukuki yaptırımlar oluşturabilir. Veri koruma düzenlemeleri, kurumların hassas verileri koruma konusundaki sorumluluklarını vurgulamaktadır.

8base grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kurum üzerinde doğrudan baskı oluşturmayı amaçladığını göstermektedir. Bu durum, kurumun operasyonel süreçleri ve itibar yönetimi üzerinde uzun vadeli etkiler görmesine neden olabilir. Bu tür saldırılara karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.