Ethypharm verilerinin underground grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: underground
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 1 Temmuz 2024

underground grubu Ethypharm verilerinin sızdırıldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren underground isimli grup, Fransa merkezli uluslararası ilaç şirketi Ethypharm'a yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yayımladığı sızıntı ilanı, şirkete ait kritik verilerin ele geçirildiğini ve sızdırıldığını öne sürüyor. Söz konusu iddiaya göre, sızıntı süreci 2024-06-20 tarihinde gerçekleşmiş olup, sızıntı ilanı ise 1 Temmuz 2024 tarihinde yayımlanmıştır.

Bu tür siber saldırı yöntemleri, genellikle verileri şifreleme ve ardından verileri ifşa etme üzerine kurulu olan çift şantaj stratejilerini içermektedir. Saldırganlar, kurumları hem sistemlerini geri açmak için ödeme yapmaya zorlamak hem de verileri kamuya açık platformlarda paylaşmakla tehdit ederek baskıyı artırmayı hedeflerler. Bu tür olaylarda, verilerin boyutu ve içeriği, saldırganların elindeki kozın gücünü doğrudan belirlemektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin çok geniş bir yelpazeye yayıldığı belirtilmektedir. İddia edilen veri türleri arasında operasyonel süreçlerden finansal kayıtlara, kişisel bilgilerden teknik veritabanlarına kadar pek çok kritik unsur yer almaktadır. Grubun iddialarına göre sızdırılan veriler şunlardır:

• Satış verileri
• Çalışan kişisel dosyaları
• Sertifikalar
• İş talimatları
• Anlaşmalar
• Faturalar
• Kazalar
• İncelemeler
• Yasal raporlar
• Proje finansman belgeleri
• Finans belgeleri
• Denetim raporları
• Geliştirme raporları ve protokolleri
• Klinik denemeler ve verileri
• Mahkeme kayıtları
• Güvenlik verisi değişim anlaşmaları
• Laboratuvar verileri
• Çocukların isimleri ve doğum tarihleri
• İş planları
• SQL veritabanları
• Oracle veritabanları

Bu verilerin içeriği, bir şirketin ticari sırlarını, yasal statüsünü ve en önemlisi bireylerin mahremiyetini doğrudan etkileyebilecek niteliktedir. Özellikle klinik denemeler, laboratuvar verileri ve çocuklara ait kişisel bilgiler gibi hassas verilerin sızdırıldığı iddiası, olayın vahametini artırmaktadır.

Ethypharm hakkında genel bilgiler

Ethypharm, merkezi Fransa'da bulunan ve küresel ölçekte faaliyet gösteren uluslararası bir ilaç şirketidir. Şirket, özellikle merkezi sinir sistemi ve ağrı yönetimi gibi kritik terapötik alanlarda uzmanlaşmış bir yapıya sahiptir. Temel faaliyet alanları arasında ilaçların geliştirilmesi, üretilmesi ve pazarlanması yer almaktadır. Şirketin temel misyonu, geliştirdiği tıbbi çözümlerle hastaların yaşam kalitesini artırmaktır.

Sızıntı iddialarının potansiyel etkileri ve sektörel önem

Bu sızıntı iddiası, Ethypharm'ın operasyonel süreçleri ve hassas verileri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan verilerin niteliği, özellikle Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyumu konusunda şirketi hukuki süreçlerle karşı karşıya bırakabilir. Kişisel verilerin ve ticari sırların ifşa edilmesi, şirket için hedefli oltalama saldırıları veya ikincil gasp girişimleri gibi yeni riskler doğurabilir. Ayrıca, sızdırılan verilerin büyüklüğü, veri bütünlüğünün korunması ve sistemlerin güvenliğinin yeniden tesisi konusunda ciddi zorluklar teşkil edebilir.

Sağlık ve ilaç sektörü gibi kritik altyapı niteliğindeki alanlarda çalışan organizasyonlar için bu tür siber tehditler, sadece finansal kayıplar değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür risklere karşı kurumların; güçlü kimlik doğrulama yöntemleri kullanması, veri şifreleme standartlarını en üst seviyede tutması, düzenli sızma testleri yapması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ekiplerinin devreye girmesi ve yasal bildirim süreçlerinin titizlikle yönetilmesi gerekmektedir.