National Veterinary Associates, Ryuk fidye yazılımı saldırısı iddiasıyla sızıntı sitesinde listelendi

• Fidye grubu: Ryuk
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Ekim 2019

Ryuk olarak bilinen tehdit aktörü, National Veterinary Associates isimli kuruluşa yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Söz konusu iddia, 25 Ekim 2019 tarihinde kamuoyuna yansıyan bir veri sızıntısı iddiasıdır.

Saldırı iddiasının ayrıntıları

Ryuk grubu, National Veterinary Associates kurumunu 25 Ekim 2019 tarihinde sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve sistemlerdeki verileri şifrelediğini öne sürmektedir. Siber güvenlik dünyasında sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları bir yöntemdir. Bu tür platformlarda kurumların listelenmesi, genellikle verilerin ele geçirildiğine dair bir beyan niteliği taşır. Ancak, söz konusu grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreleyerek operasyonel süreçleri durma noktasına getirirler. Bu durum, kurumların işleyişinde ciddi aksamalara yol açabilir. Ryuk gibi grupların faaliyetleri incelendiğinde, bu tür saldırıların karmaşık aşamalardan oluştuğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İddia edilen sızıntının kapsamı, içeriği veya hangi dosya türlerini kapsadığı konusunda herhangi bir veri sunulmamıştır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Sektörel riskler ve değerlendirme

Bu saldırı iddiası, National Veterinary Associates kurumunun operasyonel süreçlerinde ciddi aksamalara yol açmış olabilir. Kurumun sağlık sektöründe faaliyet gösteren bir kuruluş olması, durumu daha kritik bir hale getirmektedir. Sağlık sektöründeki veri ihlalleri, HIPAA gibi yasal düzenlemeler kapsamında ağır hukuki sonuçlar doğurabilir. Bu tür düzenlemeler, hassas verilerin korunması konusunda kurumlara ciddi sorumluluklar yüklemektedir.

Olası bir veri sızıntısı durumunda, çalışanların ve müşterilerin kişisel verilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Ayrıca, kurumun sistemlerinde meydana gelebilecek bu tür bir ihlal, tedarik zinciri güvenliğine yönelik ikincil riskleri de beraberinde getirme potansiyeline sahiptir. Bir kurumun sistemlerine yapılan saldırı, o kurumla iş ortaklığı yapan diğer yapıları da dolaylı olarak etkileyebilir.

Sektörel savunma stratejileri

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı dirençli olabilmeleri için kapsamlı güvenlik önlemleri almaları gerekmektedir. Bu kapsamda, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı erişim kontrolleri gibi savunma adımları kritik önem taşır. Veri sızıntılarını önlemek adına uç nokta güvenliği ve sürekli izleme sistemlerinin kullanılması, saldırıların erken aşamada tespit edilmesine yardımcı olabilir. Kurumların, hem operasyonel sürekliliği sağlamak hem de yasal yükümlülüklerini yerine getirmek adına siber güvenlik farkındalığını en üst düzeye çıkarmaları elzemdir.