Nokoyawa fidye yazılımı grubu Rural Workforce Agency verilerini sızdırdığını iddia etti

• Fidye grubu: Nokoyawa
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 23 Mayıs 2023

Nokoyawa isimli fidye yazılımı grubu, Avustralya merkezli Rural Workforce Agency'ye ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde duyurdu. Grubun iddiasına göre, kuruma ait 374 GB boyutunda hassas veri ele geçirilmiş ve bu veriler sızıntı platformunda erişime açılmıştır.

Saldırı iddiası ve olay süreci

Nokoyawa grubu, Rural Workforce Agency'yi sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, söz konusu veri sızıntısının 27 Nisan 2023 tarihinde gerçekleştiği iddia edilmektedir. Grup, sızıntı sitesinde kurumun finansal ve kişisel bilgilerini içeren dosyaları herkesin indirmesine sunulmuş bir şekilde yayımlamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Ancak modern saldırı modellerinde, verilerin sadece şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle yapılan ikili şantaj yöntemleri de sıkça görülmektedir. Bu tür durumlarda saldırganlar, kurumun itibarını zedelemek amacıyla verileri halka açık platformlarda paylaşmaktadır. Bu olayda da grubun verileri doğrudan sızıntı sitesinde paylaşmış olması, bu tür bir stratejinin izlendiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşıldığı belirtilen verilerin içeriği, hem kurumsal hem de bireysel düzeyde oldukça kritik bilgiler içermektedir. Sızdırıldığı iddia edilen veriler arasında şu bilgiler yer almaktadır:

• Finansal beyanlar
• Kredi kartı bilgileri
• Muhasebe kayıtları
• Çalışanların özel bilgileri
• Göçmen kayıtları
• Pasaport kopyaları

Bu tür kapsamlı veri setleri, saldırganların eline geçtiğinde çok çeşitli kötü niyetli faaliyetlere zemin hazırlayabilir. Özellikle kimlik bilgilerini ve finansal verileri içeren dosyalar, siber suçlular için yüksek değerli hedeflerdir.

Rural Workforce Agency hakkında

Rural Workforce Agency Victoria (RWAV), Victoria'daki kırsal, bölgesel ve Aborjin toplulukları için sağlık hizmetlerini iyileştirmeyi amaçlayan, hükümet destekli, kar amacı gütmeyen bir kuruluştur. Kurum, sağlık profesyonellerinin bu bölgelerde işe alımını ve bölgede kalıcılığını artırmak için çeşitli destek faaliyetleri yürütmektedir.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve hizmet verilen topluluklar için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Özellikle pasaport kopyaları ve kredi kartı bilgileri gibi verilerin sızması, mağdurların finansal güvenliğini doğrudan tehdit etmektedir. Kurumun Avustralya'da faaliyet gösteren bir yapı olması sebebiyle, bu olayın Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında değerlendirilmesi gerekebilir.

Kurumun sağlık hizmetleri sektöründeki konumu, sızan verilerin hassasiyeti nedeniyle ikincil saldırılar veya hedefli oltalama kampanyaları için bir zemin hazırlayabilir. Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, siber saldırganlar elde ettikleri bilgileri daha sonra daha karmaşık oltalama (phishing) saldırılarında kullanarak kurum çalışanlarını veya hizmet verilen kişileri manipüle etmeye çalışabilirler. Bu durum, siber güvenlik risklerinin sadece veri kaybıyla sınırlı kalmayıp, zincirleme bir saldırı dalgasına dönüşebileceğini göstermektedir.

Kamuya açık kaynaklarda Nokoyawa grubu hakkında sınırlı bilgi bulunmaktadır. Verilerin kamuya açık hale gelmesi, kurumun itibar kaybına ve yasal yaptırımlarla karşılaşmasına yol açabilir. Bu tür siber güvenlik olaylarından korunmak için kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri kritik önem taşımaktadır.