Harry Perkins Institute of medical research Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2024

Harry Perkins Institute of medical research Medusa grubu tarafından listelendi

Harry Perkins Institute of medical research, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı açıklamaya göre, kurumun verileri sızdırılmış durumdadır.

Medusa grubunun iddiaları ve sızıntı süreci

Medusa grubu, 7 Temmuz 2024 tarihinde Harry Perkins Institute of medical research kurumuna ait verileri sızıntı sitesinde yayımladığını iddia etmektedir. Grubun iddialarına göre, kurumun iç bina kamera kayıtlarına erişim sağlanmıştır. Söz konusu verilerin toplam boyutunun 4.6 TB olduğu belirtilmektedir. Bu durum, grubun kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirdiğini öne sürmektedir.

Yapılan incelemelerde, sızıntı ilanında kurumun iç bina kamera kayıtlarının sızdırıldığı ifade edilmiştir. Ancak, iddia edilen bu sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun saldırı tarihi olarak belirttiği tarih ile verilerin sızıntı sitesinde listelendiği tarih aynı gün olarak gösterilmektedir.

Etkilenen veri türleri

• Bina kamera kayıtları

Harry Perkins Institute of medical research hakkında

Harry Perkins Institute of medical research, Batı Avustralya'da bulunan önde gelen bir tıbbi araştırma merkezidir. Enstitü, dünyanın en büyük sağlık sorunlarını çözmeye odaklanan bilimsel çalışmalar yürütmektedir. Kurum, tıbbi araştırmalar alanında öncü bir rol üstlenmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun fiziksel güvenliğine ve gizlilik politikalarına yönelik ciddi riskler oluşturabilir. Kamera kayıtlarının sızdırılması, kurum çalışanları ve ziyaretçiler için mahremiyet ihlallerine yol açabilir. Avustralya'daki Gizlilik Yasası (Privacy Act 1988) kapsamında kurumun veri koruma yükümlülükleri göz önüne alındığında, bu durum yasal ve idari süreçleri tetikleyebilir.

Medusa grubu, çifte gasp yöntemiyle veri sızıntılarını bir baskı aracı olarak kullanmaktadır. Bu yöntem, saldırganların verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle fidye talep etmesi esasına dayanır. Bu nedenle, kurumun ikincil saldırılara veya hedefli oltalama girişimlerine maruz kalması muhtemeldir. Medusa grubu hakkında kamuya açık bilgi sınırlıdır.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel süreklilik ve güven kaybı anlamına gelmektedir. Siber saldırganların kullandığı çifte gasp yöntemi, kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı amaçlar. Bu tür durumlarda, kuruluşların siber güvenlik protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşmaktadır. Ayrıca, fiziksel güvenlik sistemlerinin dijital ağlardan izole edilmesi, kamera kayıtları gibi hassas verilerin korunması açısından önemli bir savunma katmanı oluşturabilir.