Execupharm.com clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Aralık 2022

clop fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık sektörü kuruluşu olan Execupharm.com kurumunun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

22 Aralık 2022 tarihinde yayımlanan bir ilana göre, clop grubu Execupharm.com kurumuna yönelik bir siber saldırı gerçekleştirdiğini öne sürdü. Grup, kurumun sistemlerine yönelik bir saldırı yapıldığını ve bu saldırı sonucunda verilerin ele geçirildiğini iddia etmektedir. Söz konusu saldırı iddiası, grubun kendi sızıntı sitesinde kurumun adını paylaşmasıyla kamuoyuna duyurulmuş oldu.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, kurumu verileri kamuya açık hale getirmekle tehdit ederek fidye talebinde bulunurlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, miktarı veya kapsamı hakkında henüz herhangi bir detay paylaşılmamıştır. İlgili sızıntı ilanında sızdırılan veya tehdit edilen verilerin türüne dair herhangi bir bilgi verilmediği gibi, iddiayı destekleyecek herhangi bir ekran görüntüsüne de rastlanmamıştır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Execupharm.com, ilaç ve biyoteknoloji endüstrileri için klinik araştırma hizmetleri ve personel çözümleri sunan bir kuruluştur. Şirket, özellikle klinik denemelerin yönetimi ve yürütülmesi süreçlerinde uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektör riskleri

Bu olay, kurumun hassas bilgilerinin ifşa edilmesi ihtimali nedeniyle veri gizliliği açısından ciddi bir risk teşkil edebilecek niteliktedir. clop grubunun geçmiş faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki güvenlik açıklarını sömürme eğiliminde olduğu görülmektedir. Bu durum, söz konusu saldırının kurum tarafından kullanılan üçüncü taraf bir yazılımdaki güvenlik açığından kaynaklanmış olabileceği ihtimalini doğurmaktadır.

Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, olası bir veri sızıntısı ilgili veri koruma mevzuatları kapsamında hukuki sonuçlar doğurabilir. Hassas sağlık verilerinin veya kurumsal bilgilerin sızması, kurumun yasal sorumluluklarla karşı karşıya kalmasına yol açabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için siber güvenlik stratejilerini sürekli güncellemeleri ve üçüncü taraf yazılım tedarikçilerinin güvenlik standartlarını sıkı bir şekilde denetlemeleri kritik önem taşımaktadır. Veri sızıntısı riskini azaltmak adına, ağ trafiğinin izlenmesi, zayıf noktaların tespiti için düzenli sızma testlerinin yapılması ve personel farkındalığının artırılması gibi savunma amaçlı adımlar büyük önem arz etmektedir. Grup hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.