fog fidye yazılım grubu Mozo Grau (mozo-grau.com) kurumunu sızıntı sitesine ekledi

• Fidye grubu: fog
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 13 Şubat 2025

İspanya merkezli sağlık sektörü kuruluşu Mozo Grau, fog olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerinden veri sızdırıldığını iddia ederek Mozo Grau'yu hedef aldığını duyurmuştur.

Saldırı iddiası ve olay süreci

fog grubu, 13 Şubat 2025 tarihinde Mozo Grau kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grup tarafından yapılan açıklamada, kurumun bilgi sistemlerinden toplamda 72.2 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Söz konusu sızıntı ilanı, kurumun diş cerrahisi ve implantoloji alanındaki faaliyetlerine atıfta bulunurken, sızdırıldığı iddia edilen dosyaların çeşitli kategorilerde yer aldığını belirtmektedir.

Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarına baskı kurmak amacıyla kullandığı platformlardır. Saldırganlar genellikle verileri şifreledikten sonra, verilerin silinmemesi veya ifşa edilmemesi karşılığında ödeme talep ederler. Bu süreçte, verilerin içeriğine dair bazı detaylar paylaşarak kurum üzerindeki psikolojik baskıyı artırmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırılan verilerin içeriğine dair belirli kategoriler belirtilmiştir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal belgeler
• Kimlik numaraları
• Gizli anlaşmalar
• Lisans belgeleri

Saldırganların bu tür verileri ele geçirmesi, kurumun operasyonel güvenliği ve paydaşlarının gizliliği açısından ciddi riskler barındırmaktadır. Verilerin içeriğine dair herhangi bir fidye talebi veya ek bilgi kaynağın paylaşımında yer almamıştır.

Mozo Grau hakkında

Mozo Grau, İspanya merkezli bir diş hekimliği teknolojileri şirketidir. Şirket, diş implantları ve protez çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. 1972 yılından bu yana faaliyetlerini sürdüren kurum, diş hekimliği sektörüne yönelik yüksek kaliteli implant sistemleri ve cerrahi ekipmanlar geliştirmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Özellikle kimlik numaraları ve iletişim bilgilerinin sızdırılması, bu verilerin kötü niyetli kişiler tarafından suistimal edilmesine zemin hazırlayabilir. Ayrıca, kurumun finansal ve ticari verilerinin ifşa edilmesi, şirketin rekabet avantajını kaybetmesine veya tedarik zinciri risklerinin ortaya çıkmasına yol açabilir.

Kurumun İspanya merkezli olması sebebiyle, sızdırıldığı iddia edilen verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi gerekebilir. Bu durum, kurumun yasal düzenleyiciler karşısında çeşitli yaptırımlarla karşılaşmasına neden olabilir. Saldırganların kullandığı yöntemler hakkında kamuya açık bilgi sınırlıdır ve grubun kullandığı teknik yöntemler henüz netlik kazanmamıştır.

Saldırganların çifte gasp yöntemi kullandığı göz önüne alındığında, bu durumun kurumun operasyonel sürekliliği üzerinde doğrudan bir baskı oluşturma amacı taşıdığı değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri hem şifreleyerek sistemlerin çalışmasını durdurmayı hem de verileri sızdırma tehdidiyle kurumun itibarını hedef almayı amaçlamaktadır.

Sağlık ve diş hekimliği teknolojileri gibi hassas verilerin işlendiği sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik altyapılarının sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Veri ihlallerine karşı savunma mekanizmalarının güçlendirilmesi, çalışanların farkındalığının artırılması ve veri şifreleme protokollerinin sıkılaştırılması, benzer risklerin azaltılmasında kritik öneme sahiptir.