Mediplast AB, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: İsveç
• Sektör: Sağlık
• Duyuru tarihi: 6 Mart 2024

Mediplast AB, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

İsveç merkezli tıbbi cihaz tedarikçisi Mediplast AB, 8base fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, şirkete ait verilere sahip olduğunu iddia ederek kurum üzerinde baskı kurmayı hedefleyen bir eylem başlatmıştır.

Saldırı iddiası ve çifte gasp yöntemi

8base grubu, Mediplast AB'ye ait verileri ellerinde bulundurduğunu iddia ederek ilgili kurumu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun yaptığı açıklamada, söz konusu verilerin 6 Mart 2024 tarihinde elde edildiği belirtilmiştir. Grup, elindeki verileri kamuoyuyla paylaşmakla tehdit ederek kurum üzerinde ciddi bir baskı oluşturmaya çalışmaktadır.

Bu tür eylemler, siber suç dünyasında sıkça karşılaşılan çifte gasp yöntemi kapsamında değerlendirilmektedir. Çifte gasp stratejisinde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakır. Bu yöntem, kurumun ödeme yapması için kullanılan psikolojik ve finansal baskıyı artırmayı amaçlayan tehlikeli bir taktiktir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere ve ilgili ekran görüntülerine dayanarak, sızdırıldığı iddia edilen veri setinin oldukça geniş bir yelpazeye yayıldığı görülmektedir. Grubun iddiasına göre ele geçirilen belgeler arasında şunlar yer almaktadır:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Çeşitli kişisel dosyalar

Veri boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Mediplast AB hakkında

Mediplast AB, ağırlıklı olarak İskandinav bölgesinde faaliyet gösteren, tıbbi cihazların satışı ve dağıtımı konusunda uzmanlaşmış İsveç merkezli bir şirkettir.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, Mediplast AB'nin çalışanları ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Kurumun İsveç sınırları içerisinde faaliyet göstermesi, sızan verilerin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesine yol açabilir ve bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

8base grubunun Phobos türevi araçlar kullandığına dair raporlar göz önüne alındığında, şirketin operasyonel sürekliliğinin de bu saldırıdan etkilenmiş olabileceği düşünülmektedir. Verilerin kamuoyuna açıklanması, kurumun ticari sırlarının ifşa olmasına ve ciddi bir itibar kaybına yol açabilir.

Sağlık sektörü ve tıbbi cihaz tedarik zinciri gibi kritik alanlarda faaliyet gösteren organizasyonlar için bu tür siber tehditler, operasyonel süreçlerin kesintiye uğraması anlamına gelir. Bu tür risklere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar üzerinde siber güvenlik farkındalığı oluşturmaları kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerde yasal uyumluluk ve kriz yönetimi planlarının hazır bulundurulması, olası bir veri ihlalinin etkilerini minimize etmek adına hayati bir rol oynamaktadır.