International AIDS Vaccine Initiative incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Ocak 2025

International AIDS Vaccine Initiative (IAVI), incransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı yaşandığı iddiasına konu olmuştur. Grup, kurumun verilerine sahip olduğunu iddia ederek 27 Ocak 2025 tarihinde ilgili kuruluşu kendi sızıntı portalına eklemiştir.

Saldırı iddiası ve olay süreci

incransom olarak bilinen tehdit aktörü, International AIDS Vaccine Initiative'a ait verileri ellerinde bulundurduğunu iddia ederek kurumu sızıntı portalında kamuoyuna duyurmuştur. Söz konusu grup, 27 Ocak 2025 tarihinde kurumu listesine ekleyerek süreci başlatmıştır. Yapılan ilk incelemelerde, grubun paylaşımında kurumun misyonuna dair genel bilgilere yer verildiği görülmektedir. Ancak sızıntının kapsamı veya çalındığı iddia edilen dosyaların içeriğine dair herhangi bir detaylı envanter veya liste sunulmamıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurumlara ait verilerin listelenmesi, genellikle verilerin çalındığının ve ödeme yapılmadığı takdirde paylaşılacağının bir göstergesi olarak kabul edilir. Ancak bu tür iddialar, saldırganlar tarafından manipülasyon amacıyla da kullanılabilmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonlarını tanımlayan metinler ve çeşitli doküman örnekleri yer almaktadır. Bununla birlikte, sızdırılan verilerin tam kapsamı, türü veya miktarı hakkında herhangi bir spesifik detay sağlanmamıştır. İlan edilen verilerin niteliği hakkında şu detaylar mevcuttur:

• Sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Siber saldırganlar, bazen sadece kurumun adını ve faaliyet alanını içeren genel bilgiler paylaşarak, kurban üzerinde psikolojik baskı kurmayı amaçlayan bir strateji izleyebilirler. Bu durumda, sızıntının gerçek boyutu hakkında net bir bilgi edinmek mümkün olmamaktadır.

International AIDS Vaccine Initiative hakkında

International AIDS Vaccine Initiative (IAVI), HIV enfeksiyonu ve AIDS'i önlemeye yönelik aşıların geliştirilmesini hızlandırmak için çalışan küresel, kar amacı gütmeyen bir kamu-özel ortaklığıdır. Kuruluş, aşı adayları üzerinde araştırma ve geliştirme yapmakta, politika analizleri yürütmekte ve HIV önleme alanında savunuculuk faaliyetlerinde bulunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

incransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık hale gelme riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de çalınan verileri sızdırma tehdidiyle ek bir şantaj unsuru olarak kullanmasını içeren bir taktiktir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali HIPAA ve ilgili eyalet yasaları kapsamında yasal süreçleri tetikleyebilir. Özellikle sağlık araştırmaları yürüten bir kuruluş olması sebebiyle, sızan verilerin fikri mülkiyet veya klinik çalışma bilgilerini içeriyor olma ihtimali bulunmaktadır. Bu durum, kurumun paydaşları nezdinde itibar kaybına ve ciddi operasyonel risklere yol açabilir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Kuruluşlar, veri sızıntılarını önlemek için çok katmanlı güvenlik mimarileri kurmalı, erişim kontrollerini sıkılaştırmalı ve düzenli olarak siber güvenlik denetimleri gerçekleştirmelidir. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için hazırlıklı bir kriz yönetim planına sahip olunması kritik bir gerekliliktir. incransom grubu hakkında kamuya açık bilgi oldukça sınırlıdır.