MEDIMARKET, Cactus fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cactus
• Ülke: Belçika
• Sektör: Sağlık
• Duyuru tarihi: 15 Aralık 2023

Belçika merkezli eczane ve para-eczane zinciri MEDIMARKET, Cactus fidye yazılımı grubu tarafından siber saldırı mağduru olarak bir sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Cactus grubunun iddiaları ve saldırı yöntemi

Cactus grubu, MEDIMARKET kurumuna ait verilerin ele geçirildiğini iddia ederek bir ilan yayımlamıştır. Söz konusu paylaşımda, kurumun faaliyetlerine ve iletişim bilgilerine dair detaylara yer verilmiştir. Grubun saldırı stratejisi incelendiğinde, ağlara erişim sağlamak amacıyla VPN açıklarını kullandığı ve 2023 yılından bu yana çifte gasp yöntemini uyguladığı belirtilmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içerir. Bu yöntem, kurumların operasyonel sürekliliğini doğrudan tehdit ederken, verilerin kamuya açık bir platformda paylaşılması riskini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin içeriği veya kapsamı hakkında somut bir veri sunulmamıştır.

MEDIMARKET hakkında genel bilgiler

Medi-Market, Belçika merkezli bir eczane ve para-eczane zinciridir. Kurum; sağlık, doğal tıp, kozmetik, beslenme ve bebek bakımı gibi çeşitli alanlarda geniş bir ürün yelpazesi ve uzman danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektör bazlı değerlendirme

Bu durum, MEDIMARKET bünyesindeki müşteri ve çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, sızan verilerin GDPR kapsamında özel nitelikli kişisel veriler içerme olasılığı bulunmaktadır. İlgili verilerin yayımlanması, müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir.

Cactus grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini etkileyebileceği gibi, yasal düzenlemeler çerçevesinde idari yaptırımlarla karşılaşma ihtimalini de artırabilir. Mevcut durumda bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Sağlık sektöründeki kuruluşlar için bu tür durumlar, hem veri gizliliği hem de yasal uyumluluk açısından kritik önem taşımaktadır. Hassas verilerin korunması, siber güvenlik stratejilerinin temel taşlarından biridir. Kurumların, VPN gibi uzaktan erişim noktalarındaki açıkları kapatmaları ve veri sızıntılarına karşı proaktif savunma mekanizmaları geliştirmeleri büyük önem arz etmektedir.