orau.org, Dispossessor adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dispossessor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Nisan 2024

orau.org, Dispossessor adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Dispossessor adlı fidye yazılımı grubu, orau.org kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listelemiştir. Söz konusu iddiaya göre kurumun verileri tehlike altındadır.

Saldırı iddiası ve sürece dair ayrıntılar

Fidye yazılımı saldırganları tarafından yapılan paylaşıma göre, söz konusu listeleme 19 Nisan 2024 tarihinde gerçekleştirilmiştir. Grubun iddiasına göre saldırının gerçekleştiği tarih ise 16 Mayıs 2021 olarak belirtilmiştir. Bu durum, siber saldırı ile sızıntının duyurulması arasında uzun bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından verileri sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla verilerin bir kısmını veya tamamını kamuya açık platformlarda paylaşarak şantaj faaliyetlerini sürdürürler.

Sızdırıldığı iddia edilen veriler hakkında

Söz konusu paylaşımda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Oak Ridge Associated Universities (ORAU) hakkında

Oak Ridge Associated Universities (ORAU), bilimsel araştırma, eğitim ve teknoloji geliştirme alanlarında faaliyet gösteren, üniversiteler ve devlet kurumları arasında iş birliği sağlayan bir kuruluştur. Bu kurum, ABD Enerji Bakanlığı ile yakın çalışarak bilimsel iş gücü geliştirme ve teknik destek hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında değerlendirilebilir. İddia edilen verilerin içeriği henüz belirsiz olsa da, kişisel sağlık bilgilerinin ifşası bireyler için kimlik hırsızlığı riskini beraberinde getirebilir.

Dispossessor grubu, 2023 sonlarında ortaya çıkmış olup, özellikle ABD kolluk kuvvetleri altyapısına yönelik faaliyetleriyle tanınmaktadır. Bu tür gelişmeleri ve siber saldırı türlerini takip etmek, kurumların operasyonel sürekliliği ve veri güvenliği üzerinde oluşabilecek uzun vadeli risklere karşı hazırlıklı olmalarına yardımcı olabilir.

Sağlık sektöründeki kurumlar için veri güvenliği, hem yasal uyumluluk hem de hasta güvenliği açısından kritik önem taşır. Bu tür tehditlere karşı kurumların ağ trafiğini izlemesi, veri erişim kontrollerini sıkılaştırması ve düzenli olarak güvenlik açıklarını denetlemesi önerilen savunma adımları arasındadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası bir ihlalin kapsamını belirlemesi stratejik bir gerekliliktir.