Nokoyawa fidye yazılımı grubu One Health Solutions kurumunu hedef aldı

• Fidye grubu: Nokoyawa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Temmuz 2023

Nokoyawa olarak bilinen fidye yazılımı grubu, One Health Solutions adlı kuruluşa ait verileri ele geçirdiğini ve bu verileri kendi sızıntı platformunda yayımlayacağını duyurdu. Tehdit aktörü tarafından yapılan bu açıklama, kurumun dijital varlıklarının tehlike altında olduğunu gösteren bir veri sızıntısı iddiası niteliği taşıyor.

Saldırı iddiası ve sürecin detayları

Nokoyawa adlı tehdit aktörü, One Health Solutions kurumunu kendi sızıntı platformunda listelemiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek, çalınan dosyaları 2 Ağustos 2023 tarihine kadar yayımlayacağını belirtmiştir. Bu süreçte saldırganların eylemlerini gerçekleştirmek için belirlediği bir zaman çizelgesi bulunmaktadır. Kamuoyuna açık kaynaklar incelendiğinde, bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri yayımlanmadan önce fidye talebi gerçekleştirilir. Söz konusu olayda da grubun verileri yayımlama niyetini açıkça beyan etmesi, bu tür bir tehdit stratejisinin izlendiğine işaret etmektedir.

Sızdırılan verilerin içeriği

Yapılan resmi duyuru kapsamında, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Bununla birlikte, kurumun faaliyet gösterdiği alan göz önüne alındığında, sızıntı kapsamında hassas verilerin bulunma olasılığı bulunmaktadır.

• Veri türüne dair spesifik bir bilgi paylaşılmamıştır

One Health Solutions hakkında

One Health Solutions, sağlık ve teknoloji sektörlerindeki profesyoneller tarafından kurulmuş bir kuruluştur. Şirket, dijital sağlık çözümleri ve platformları sunmak üzere faaliyet göstermektedir. Temel amacı, sağlık hizmetlerine erişimi kolaylaştırmak ve teknoloji odaklı sağlık yönetimi çözümleri geliştirmektir. Bu tür dijital sağlık platformları, operasyonel süreçlerin dijitalleşmesi nedeniyle kritik veri akışına ev sahipliği yapmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun sağlık sektöründeki faaliyetleri göz önüne alındığında, hasta kayıtlarının veya kişisel sağlık bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık verileri, doğası gereği yüksek hassasiyete sahip verilerdir ve bu tür bir sızıntı, kurum için ciddi sonuçlar doğurabilir.

Bu tür bir veri ihlali durumunda kurumlar, ilgili veri koruma mevzuatları kapsamında yasal ve idari yaptırımlarla karşı karşıya kalabilirler. Sızan verilerin kötü niyetli aktörler tarafından ikincil riskler oluşturacak şekilde kullanılması da mümkündür. Bu riskler arasında kimlik hırsızlığı veya belirli hedeflere yönelik gerçekleştirilen oltalama saldırıları yer almaktadır. Ayrıca, bu tür olaylar kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de olumsuz etkiler yaratabilir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri koruma süreçlerinin sıkılaştırılması, erişim kontrollerinin denetlenmesi ve siber güvenlik farkındalığının artırılması, bu tür risklerin azaltılmasında temel adımlardır. Veri sızıntısı iddiaları, kurumların veri koruma politikalarını ve kriz yönetim planlarını gözden geçirmeleri için önemli bir uyarıcı niteliğindedir.