Hammersmith Medicines Research Maze fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Maze
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Mart 2020

Maze fidye yazılımı grubu Hammersmith Medicines Research'u hedef aldığını iddia etti

Maze fidye yazılımı grubu, 14 Mart 2020 tarihinde Hammersmith Medicines Research kurumunun sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri, söz konusu kurumun ağlarına yetkisiz erişim sağladıklarını ve bu sayede çeşitli verileri ele geçirdiklerini iddia etmektedir. Yapılan bu duyuru, grubun veri sızıntısı platformunda yer alan bir listelemeden ibaret olup, kurumun hedef alındığına dair bir iddia niteliği taşımaktadır.

Fidye yazılımı gruplarının kullandığı bu sızıntı siteleri, genellikle kurban olarak seçtikleri kuruluşların verilerini şantaj amacıyla sergilemek için kullanılır. Bu tür platformlarda yapılan listelemeler, kurumun prestijine zarar vermeyi ve veri sızıntısı yoluyla ikincil gasp girişimlerinde bulunmayı amaçlayan tehlikeli bir stratejinin parçasıdır. Söz konusu olayda, Maze grubunun Hammersmith Medicines Research'u doğrudan hedef aldığına dair bir iddia ortaya konulmuştur.

Sızan verilerin niteliğine dair ayrıntılar belirsizliğini koruyor

Tehdit aktörlerinin yaptığı iddiaya rağmen, sızan verilerin tam olarak ne olduğu konusunda mevcut bir bilgi bulunmamaktadır. İlgili sızıntı sitesindeki ilan kapsamında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya görsel kanıt sunulmamıştır.

Veri sızıntılarında, saldırganların hangi dosyaları veya hangi veri türlerini ele geçirdiğinin bilinmemesi, kurumlar için belirsizliği artıran bir durumdur. Mevcut durumda, sızıntı listelemesi herhangi bir veri türü ismi belirtmemektedir.

Hammersmith Medicines Research ve olası riskler

Hammersmith Medicines Research, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur. Bu tür bir siber saldırı iddiası, kurumun hassas verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında ciddi yasal süreçlerin başlamasına yol açabilir.

Saldırının doğasına bağlı olarak, sızan verilerin niteliği bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına neden olabilir. Ayrıca, bu tür olaylar kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir ve saldırganların ikincil gasp girişimlerinde bulunmasına zemin hazırlayabilir.

Siber saldırılara karşı alınabilecek önlemler

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Siber saldırıların ve veri sızıntılarının etkilerini azaltmak için şu adımlar kritik öneme sahiptir:

• Ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin anında tespit edilmesi.
• Verilerin şifrelenmesi ve erişim yetkilerinin sıkı bir şekilde kontrol edilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Düzenli olarak yedekleme yapılması ve bu yedeklerin çevrimdışı ortamlarda saklanması.

Sonuç olarak, Maze grubu gibi aktörlerin gerçekleştirdiği bu tür iddialar, kurumların hem yasal hem de operasyonel açıdan hazırlıklı olmalarını gerektiren ciddi bir siber güvenlik tehdidi oluşturmaktadır.