Monti fidye yazılımı grubu Raeyco Lab Equipment Systems Management verilerini sızdırdığını iddia etti

• Fidye grubu: Monti
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 30 Ağustos 2024

Monti fidye yazılımı grubu, Raeyco Lab Equipment Systems Management isimli kuruluşa ait verilerin ele geçirildiğine dair bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerinden çeşitli hassas bilgiler sızdırılmış durumda.

Saldırı iddiası ve sürecin işleyişi

30 Ağustos 2024 tarihinde Monti grubu, Raeyco Lab Equipment Systems Management kurumunu hedef aldıklarını belirterek sızıntı sitesinde bir ilan yayımladı. Tehdit aktörü, kurumun sistemlerinden hassas müşteri, çalışan ve sözleşmeye dayalı bilgilerin dışarı aktarıldığını öne sürmektedir. Bu tür saldırılarda siber suçlular genellikle verileri şantaj amacıyla kullanmaktadır.

Grup tarafından yapılan açıklamada, kurumun kendileriyle iletişime geçmemesi durumunda söz konusu verilerin kamuya açık hale getirileceği belirtilmektedir. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle örtüşmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle kurum üzerinde ek bir baskı kurmaya çalışırlar. Bu strateji, kurumun operasyonel sürekliliğini sağlamaktan ziyade, verilerin gizliliğini kullanarak finansal bir kazanç elde etmeyi hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair bazı kanıtlar sunulmuştur. Paylaşılan ekran görüntülerinde, bir çalışana ait olduğu anlaşılan sosyal sigorta numarası ve işveren bilgilerini içeren bir belge örneği yer almaktadır. Bu durum, sızıntının sadece genel bilgilerle sınırlı olmadığını, doğrudan kişisel verileri de kapsadığını göstermektedir.

Grubun iddialarına göre sızdırılan veriler şunları içermektedir:

• Sosyal sigorta numarası
• Çalışan bilgileri
• Müşteri bilgileri
• Sözleşme bilgileri

Saldırganlar, kurumun sistemlerinden bu verilerin tamamının ele geçirildiğini iddia ederek baskıyı artırmayı amaçlamaktadır.

Raeyco Lab Equipment Systems Management hakkında

Raeyco, Kanada merkezli bir şirket olup laboratuvar ekipmanlarının yönetimi, bakımı, kalibrasyonu ve onarımı konusunda uzmanlaşmış bir kuruluştur. Şirket, sağlık ve araştırma kurumlarına teknik destek ve ekipman yönetimi hizmetleri sunmaktadır. Bu tür kritik hizmetler sağlayan kurumlar, operasyonel süreçlerinin kesintiye uğramaması için yüksek veri güvenliği standartlarına ihtiyaç duymaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurum çalışanlarının ve müşterilerinin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle sosyal sigorta numarası gibi hassas verilerin sızdırılması, bu riskin boyutunu artırmaktadır. Kurumun Kanada merkezli olması sebebiyle, bu veri ihlalinin PIPEDA mevzuatı kapsamında yasal sonuçlar doğurması beklenebilir. Verilerin kamuya ifşa edilmesi, kurumun ticari ortaklıklarına ve genel itibarına ciddi zararlar verebilir.

Sektörel bazda bakıldığında, sağlık ve araştırma kurumlarına hizmet veren yapıların bu tür saldırılara karşı dikkatli olması gerekmektedir. Bu tür olaylar karşısında kurumların veri ihlali bildirim süreçlerini başlatması, etkilenen tarafları bilgilendirmesi ve güvenlik altyapılarını güçlendirmesi kritik önem taşımaktadır. Bu tür saldırılarla mücadelede, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme gibi savunma stratejileri temel önem arz etmektedir. Monti grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.