Handala fidye yazılım grubu Innovalve 3TB ( $300M ) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Sağlık
• Duyuru tarihi: 8 Ağustos 2024

Handala grubu Innovalve şirketine ait veri sızıntısı iddia ediyor

Tehdit aktörü olarak bilinen Handala grubu, sağlık teknolojileri alanında faaliyet gösteren Innovalve şirketine ait olduğu öne sürülen 3TB boyutunda verinin sızdırıldığını duyurdu. Grubun 8 Ağustos 2024 tarihinde bir sızıntı sitesinde yaptığı bu açıklama, şirketin verilerinin ele geçirildiğine dair ciddi iddialar içeriyor.

Saldırı iddiasının detayları

Handala grubunun yaptığı açıklamaya göre, söz konusu veri sızıntısı eylemi bir tepki niteliği taşıyor. Grup, bu saldırıyı Innovalve şirketinin Edwards Lifesciences tarafından satın alınması nedeniyle gerçekleştirdiğini belirtiyor. İddia edilen olay tarihi 26 Temmuz 2024 olarak gösterilirken, sızıntının duyurulması Ağustos ayının başında gerçekleşti.

Bu tür olaylar genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleriyle benzerlik gösterir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumları sadece operasyonel kesintilerle değil, aynı zamanda büyük ölçekli veri ifşası riskleriyle de karşı karşıya bırakır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir döküm sunulmamıştır. Grup, ele geçirdiğini öne sürdüğü bu bilgilerin hassas nitelikte olduğunu ifade etmektedir.

• Hassas veriler

Sızıntı iddiasında yer alan verilerin tam olarak hangi dosya türlerini veya hangi spesifik veri setlerini kapsadığı konusunda herhangi bir ayrıntı verilmemiştir.

Innovalve şirketinin profili

Innovalve, kalp kapakçığı hastalıklarının tedavisi için yenilikçi transkateter mitral kapak replasman teknolojileri geliştiren İsrail merkezli bir tıbbi cihaz girişimidir. Şirket, Sheba Tıp Merkezi bünyesinde kurulmuş olup 2024 yılında Edwards Lifesciences tarafından satın alınmıştır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu iddia edilen sızıntı, Innovalve ve onun bağlı olduğu ana şirket Edwards Lifesciences için ciddi bir fikri mülkiyet kaybı riski oluşturabilir. İran bağlantılı olduğu değerlendirilen Handala grubunun bu eylemi, siyasi motivasyonlu bir saldırı olarak görülebilir. Verilerin içeriği henüz netlik kazanmamış olsa da, sağlık sektörüyle ilgili bilgilerin ifşa edilmesi, ilgili mevzuatlar kapsamında uyumluluk sorunlarına yol açabilir.

Ayrıca, bu tür bir veri ihlali, kurum çalışanları ve paydaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler doğurabilir. Sağlık sektörü gibi kritik verilerin bulunduğu alanlarda, saldırganlar elde ettikleri bilgileri daha karmaşık sosyal mühendislik saldırıları düzenlemek için kullanabilirler.

Benzer risklerle karşılaşan kuruluşların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Bu stratejiler arasında ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme faaliyetleri yer alır. Veri sızıntısı durumlarında ise hızlı müdahale planları ve kapsamlı olay müdahale süreçleri, olası zararları minimize etmek adına hayati rol oynar.