Dispossessor grubu chs.ca kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Dispossessor
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 19 Nisan 2024

Dispossessor grubu chs.ca kurumunu hedef aldığını duyurdu

Tehdit aktörü olarak bilinen Dispossessor fidye yazılımı grubu, 19 Nisan 2024 tarihinde kendi sızıntı sitesinde chs.ca kurumuna ait verilerin yayımlandığını iddia etti. Yapılan bu duyuru, kurumun hassas bilgilerinin tehlikeye girdiğine dair ciddi bir veri sızıntısı iddiası içermektedir. Grubun paylaştığı bilgilere göre, söz konusu saldırının 21 Ekim 2023 tarihinde gerçekleştiği öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu tür sızıntı siteleri, kurban olarak seçilen kurumların isimlerini ve sızdırılan verilerin bir kısmını kamuoyuna açıklayarak kurumlar üzerinde baskı kurmayı amaçlayan dijital platformlardır. Dispossessor grubunun bu eylemi, kurumun dijital varlıklarına yönelik gerçekleştirilen bir siber saldırının sonucudur.

Saldırı kapsamında hangi verilerin sızdırıldığı iddia ediliyor

Saldırganlar tarafından yapılan açıklamada, sızıntının kapsamı ve sızdırılan verilerin niteliği hakkında çok spesifik detaylara yer verilmemiştir. Ancak grubun iddiasına göre, sızıntıdan etkilenen temel veri grupları şunlardır:

• Müşteri verileri
• Çalışan verileri

Verilerin içeriğine dair daha fazla ayrıntı paylaşılmamış olsa da, hem hizmet alan bireylerin hem de kurum bünyesinde çalışan personelin bilgilerinin risk altında olduğu belirtilmektedir. Veri boyutuna, dosya sayısına veya talep edilen fidye miktarına dair herhangi bir bilgi paylaşılmamıştır.

Canadian Hearing Services hakkında genel bilgiler

Canadian Hearing Services (CHS), Kanada merkezli bir kuruluş olup, işitme engelli, işitme kaybı yaşayan veya sağır bireylerin bağımsızlığını artırmak amacıyla çeşitli hizmetler sunmaktadır. Kurum, işitme sağlığı hizmetleri, danışmanlık ve toplumsal destek programları gibi geniş bir yelpazede faaliyet göstermektedir. Sağlık hizmetleri sektöründe yer alan kurumun bu tür bir ihlal iddiasıyla karşı karşıya kalması, operasyonel güvenilirlik açısından kritik bir durum teşkil etmektedir.

Sektörel riskler ve yasal yükümlülükler

Söz konusu iddialar, sağlık hizmetleri sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Bu tür sızıntılar, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle sağlık verileri ve kişisel kimlik bilgileri, kötü niyetli aktörler tarafından diğer suç faaliyetlerinde kullanılmak üzere yüksek değer taşımaktadır.

Kanada'da faaliyet gösteren kurumlar için bu tür durumlar, PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirebilir. Sağlık sektöründeki kurumların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi ve olası ihlallere karşı hazırlıklı olması büyük önem arz etmektedir. 2023 sonlarında ortaya çıkan ve geçmişte kolluk kuvvetleri altyapılarına yönelik faaliyetleriyle dikkat çeken Dispossessor grubu, bu tür siber tehditlerin sürekliliğini göstermektedir.

Kurumların siber saldırılara karşı direnç kazanması için düzenli olarak güvenlik denetimlerinden geçmesi, çalışanlarına farkındalık eğitimleri vermesi ve veri şifreleme yöntemlerini en üst düzeye çıkarması önerilen temel savunma adımları arasındadır. Verilerin doğruluğu ve sızıntının gerçek kapsamı henüz kesinleşmemiş olsa da, bu tür iddialar siber güvenlik dünyasında büyük bir risk unsuru olarak değerlendirilmektedir.