Modern Eyez, nokoyawa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Temmuz 2023

Modern Eyez adlı kurum, nokoyawa olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı duyurusu yayımlamıştır.

Tehdit aktörünün iddiaları

nokoyawa adlı tehdit aktörü, Modern Eyez kurumuna ait verileri ele geçirdiğini iddia ederek bir ilan yayımlamıştır. Yapılan bu ilanda, kurumun faaliyetleri ve sunduğu hizmetlere dair bilgiler yer almaktadır. Grup, elindeki dosyaları belirli bir tarihe kadar yayımlayacağını belirterek kurum üzerinde baskı kurmaya çalışmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle kurumları ödeme yapmaya zorlamak amacıyla kullanılan bir stratejidir. Bu tür sızıntı sitelerinde yer almak, saldırganların ellerindeki verileri bir pazarlık kozı olarak kullandıklarını göstermektedir.

Veri içeriği hakkında bilgiler

Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında mevcut kayıtlarda veya paylaşılan görsellerde spesifik bir bilgi bulunmamaktadır.

Modern Eyez hakkında

Modern Eyez, 2003 yılından bu yana Rio Rancho bölgesinde kaliteli görme sağlığı ürünleri ve kişiselleştirilmiş optometri hizmetleri sunan bir göz sağlığı merkezidir. Kurum, kapsamlı göz muayeneleri ve teşhis hizmetleri konusunda uzmanlaşmış deneyimli bir kadroya sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hasta verileri ve operasyonel bilgilerinin ifşa olma riskini beraberinde getirebilir. Sağlık hizmeti sunan bir işletme olması nedeniyle, olası bir veri sızıntısı HIPAA gibi sağlık verilerini koruyan mevzuat kapsamında hukuki sonuçlar doğurabilir. Bu tür durumlar, kurumların veri koruma standartlarına uyumu konusunda ciddi sorumluluklar yüklemektedir.

Kurumun müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Verilerin yayımlanması tehdidi, kurum üzerinde baskı oluşturmayı amaçlayan çifte gasp yönteminin bir parçası olabilir. Çifte gasp taktiklerinde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altında bırakırlar.

Sağlık sektöründeki kuruluşlar için bu tür tehditler, veri gizliliğinin korunması noktasında kritik önem taşımaktadır. Bu tür risklere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri önemlidir. Ayrıca, siber saldırı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası etkileri minimize etmek adına büyük önem arz etmektedir.