JspPharma, Insane adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: insane
• Ülke: Tayland
• Sektör: Sağlık
• Duyuru tarihi: 17 Ocak 2024

Tayland merkezli bir ilaç üreticisi olan JspPharma, 17 Ocak 2024 tarihinde siber saldırganların kullandığı bir sızıntı sitesinde listelenmiştir. "insane" olarak bilinen tehdit aktörü, şirkete ait olduğu iddia edilen verilerin sızdırıldığını duyurmuştur.

Saldırı iddiası ve süreç

Tehdit aktörü olan Insane grubu, JspPharma'ya ait olduğu öne sürülen verileri 17 Ocak 2024 tarihinde kendi sızıntı sitesinde yayımlamıştır. Grup, söz konusu sızıntının kurumun araştırma ve geliştirme süreçlerine dair kritik belgelerin yanı sıra çeşitli kişisel verileri de içerdiğini iddia etmektedir. Saldırganların, sızıntı sonrası bir pazarlık süreci başlattığı ve potansiyel kurbanlara verilerin içeriğini göstermek amacıyla bazı örnek dosyalar sunduğu belirtilmektedir.

Bu tür olaylarda siber saldırganlar genellikle "çift şantaj" olarak bilinen bir yöntem izlerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda büyük çaplı veri ihlallerine de yol açmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı detaylar verilmiştir. Tehdit aktörünün iddialarına göre, sızdırılan veriler şunları kapsamaktadır:

• İsimler
• Telefon numaraları
• E-posta adresleri
• Banka kartı bilgileri
• Kurumsal belgeler
• Sözleşmeler
• Ar-Ge verileri

Saldırganların sunduğu bu veriler, kurumun hem operasyonel hem de ticari sırlarını içeren hassas nitelikteki bilgileri barındırmaktadır. Verilerin içeriğine dair herhangi bir miktar veya dosya sayısı bilgisi ise kaynaklarda belirtilmemiştir.

JspPharma hakkında

JSP Pharmaceutical Manufacturing (Thailand) PCL, Tayland merkezli bir şirkettir. Şirket; ilaç, gıda takviyeleri, kozmetik ve bitkisel ürünlerin araştırılması, geliştirilmesi ve üretimi alanlarında faaliyet göstermektedir. Şirket, hem kendi markası altında hem de müşterilerinin markaları adına ürün üretimi ve dağıtımı yapmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, JspPharma bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. İddia edilen banka kartı ve iletişim bilgilerinin varlığı, etkilenen bireylerin kimlik hırsızlığı ve finansal dolandırıcılık gibi ikincil risklere maruz kalabileceğine işaret etmektedir. Ayrıca, şirketin araştırma ve geliştirme verilerinin sızması, fikri mülkiyet hakları açısından ciddi olumsuz sonuçlar doğurabilir ve kurumun rekabet avantajını zayıflatabilir. Tayland'daki veri koruma mevzuatları kapsamında kurumun yasal yaptırımlarla karşılaşması da muhtemeldir.

Sağlık ve ilaç sektörü gibi hassas verilerin işlendiği alanlarda çalışan organizasyonlar için bu tür siber saldırılar çok boyutlu riskler taşır. Bu tür riskleri azaltmak adına kurumların; çok faktörlü kimlik doğrulama yöntemlerini uygulamaları, ağ segmentasyonu ile veriye erişimi kısıtlamaları ve düzenli olarak yedekleme stratejilerini gözden geçirmeleri kritik önem taşımaktadır. Bu tür olayların yaşanmaması için siber güvenlik farkındalığının artırılması ve veri koruma protokollerinin sürekli güncellenmesi gerekmektedir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.