Hoosier Uplands Economic Development Losttrust grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: losttrust
• Ülke: Hindistan
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Eylül 2023

Hoosier Uplands Economic Development, Losttrust olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek kamuoyuna yönelik bir bildirimde bulunmuştur.

Tehdit aktörünün iddiaları

Losttrust grubu, Hoosier Uplands Economic Development kurumuna ait verilerin sızdırıldığını öne süren bir ilan yayımlamıştır. Yapılan bu paylaşımda, kurumun operasyonlarına dair bilgilerin dışarı sızdırıldığı iddia edilmektedir. Tehdit aktörü tarafından yapılan bu iddia, kurumun veri güvenliğine yönelik ciddi bir risk teşkil edebilecek niteliktedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün yayımladığı ilan kapsamında, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşılan bildirimde verilerin içeriğine dair herhangi bir ayrıntı yer almamakta olup, olayla ilgili herhangi bir ekran görüntüsü de sunulmamıştır.

Kurum profili

Hoosier Uplands, Güney Indiana'da faaliyet gösteren bir kuruluştur. Bu kar amacı gütmeyen organizasyon; yaşlılara yönelik hizmetler, toplum kalkınması, evde sağlık bakımı ve konut geliştirme alanlarında çeşitli hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun elinde bulundurduğu hassas verilerin ifşa olma riskini beraberinde getirebilir. Kurumun sağlık hizmetleri ve yaşlı bakımı gibi hassas alanlarda faaliyet göstermesi nedeniyle, sızıntının gerçekleşmesi durumunda HIPAA gibi sağlık verilerini koruyan mevzuat kapsamında hukuki süreçler tetiklenebilir. Bu tür durumlar, kurumlar için hem yasal hem de operasyonel sorumluluklar doğurabilir.

İkincil riskler ve savunma stratejileri

Veri sızıntılarının beraberinde getirdiği diğer riskler arasında, kurum çalışanlarına veya hizmet alan kişilere yönelik hedefli oltalama saldırıları görülebilir. Saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, tehdit aktörünün verileri yayımlama veya satma girişimi, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir.

Bu tür tehditlere karşı kurumların veri güvenliği protokollerini sıkılaştırmaları, erişim kontrollerini gözden geçirmeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Özellikle sağlık ve sosyal hizmet sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir.