Nordic Pharma, Pysa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Pysa
• Sektör: Sağlık
• Duyuru tarihi: 8 Kasım 2021

Nordic Pharma için veri sızıntısı iddiası

Sağlık sektörü faaliyetleri gösteren Nordic Pharma, Pysa fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. 8 Kasım 2021 tarihinde gerçekleştiği iddia edilen bu olayda, tehdit aktörleri kurumun verilerinin ele geçirildiğini öne sürmüştür.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen stratejilerle paralellik gösterir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla deklare ederek kurum üzerinde baskı kurmayı hedeflerler. Pysa grubunun bu vakada Nordic Pharma'ya ait verileri sızıntı sitesinde listelemesinin temel amacının, kurum üzerinde baskı kurmak veya fidye talebinde bulunmak olabileceği değerlendirilmektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Saldırganların iddiaları ve olay süreci

Pysa grubu tarafından yayımlanan ilana göre, saldırı süreci 8 Kasım 2021 tarihinde gerçekleşmiştir. Tehdit aktörleri, Nordic Pharma'ya ait verilerin ele geçirildiğini iddia ederek bu durumu kamuya açık bir platformda duyurmuştur. Bu tür sızıntı siteleri, siber suçluların kurbanlarını doğrudan hedef almak ve kamuoyu nezdinde itibar kaybı yaratarak ödeme yapmaya zorlamak için kullandıkları dijital alanlardır.

Saldırganların bu tür eylemleri, kurumların operasyonel sürekliliğini bozmayı ve hassas bilgileri bir koz olarak kullanmayı amaçlar. Mevcut durumda, grubun bu iddiayı hangi teknik yöntemlerle gerçekleştirdiğine dair detaylı bir bilgi bulunmamaktadır.

Sızan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızan verilerin niteliği hakkında herhangi bir bilgiye ulaşılamamıştır. Tehdit aktörları tarafından paylaşılan içerikte herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz netleşmediğini göstermektedir.

• Sızan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Sektörel riskler ve olası etkiler

Bu olay, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, veri ihlalleri hem bireysel hem de kurumsal düzeyde ciddi sonuçlar doğurabilmektedir. Verilerin sızması durumunda, ilgili mevzuatlar kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir. Bu durum, yasal süreçlerin ve denetimlerin tetiklenmesine yol açabilir.

Bireysel düzeyde ise, sızdırılan verilerin varlığı durumunda ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Kurumsal düzeyde ise, bu tür siber olayların operasyonel süreçler ve kurumun itibarı üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Sağlık sektörü gibi hassas veri yönetimi gerektiren alanlarda faaliyet gösteren kuruluşların, bu tür risklere karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Veri sızıntılarını önlemek adına ağ güvenliği, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma adımları, siber saldırganların hareket alanını kısıtlamak adına temel gereklilikler arasındadır.