Jamjoom Pharma Everest adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Suudi Arabistan
• Sektör: Sağlık
• Duyuru tarihi: 2 Mayıs 2025

Everest olarak bilinen fidye yazılımı grubu, Jamjoom Pharma şirketini sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun yaptığı bu duyuru, sağlık sektöründe faaliyet gösteren önemli bir kurumun hedef alındığını göstermektedir.

Saldırı iddiası ve gelişen olaylar

Everest grubu, 2 Mayıs 2025 tarihinde yayımladığı bir ilan aracılığıyla Jamjoom Pharma'nın kendi hedef listelerinde yer aldığını duyurdu. Grubun paylaştığı bilgilere göre, söz konusu kurum 1 Mayıs 2025 tarihinde bir siber saldırıya maruz kalmıştır. Saldırganlar, kurumun verilerini ele geçirdiklerini ileri sürerek bu durumu sızıntı siteleri üzerinden kamuoyuna duyurmuşlardır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları dijital platformlardır. Bu olayda da grubun, kurumun verilerini ele geçirdiğine dair iddialarını bu platform üzerinden dile getirdiği görülmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan iddialarda, sızdırıldığı öne sürülen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun sızıntı sitesindeki paylaşımında, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt sunulmamıştır.

Jamjoom Pharma hakkında bilgi

Jamjoom Pharma, Orta Doğu ve Afrika bölgesinde faaliyet gösteren, çeşitli terapötik alanlarda ilaç üretimi ve pazarlaması yapan önde gelen bir ilaç şirketidir. Şirketin merkezi Suudi Arabistan'ın Cidde şehrinde bulunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Everest grubunun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, kurumun hassas verilerinin gerçekten sızdırılmış olma ihtimali bulunmaktadır. Bu tür bir durum, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskleri beraberinde getirebilir. Özellikle sağlık sektöründe faaliyet gösteren bir kurum için veri güvenliği kritik öneme sahiptir.

Sağlık sektöründeki bir kurumun veri ihlaline uğraması, yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Grubun veri çalma ve şantaj odaklı yöntemleri, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları önem arz etmektedir.

Genel olarak, bu tür siber saldırılarla mücadele etmek için kurumların düzenli yedekleme yapmaları, ağ trafiğini izlemeleri ve çalışanlarına siber güvenlik farkındalığı eğitimleri vermeleri önerilen savunma adımları arasındadır. Ancak bu olay özelinde, grubun hakkında kamuya açık bilginin sınırlı olduğu unutulmamalıdır.