pharmagestao.com.br LockBit grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Şubat 2023

LockBit fidye yazılımı grubu, pharmagestao.com.br adlı kurumun verilerinin sızdırıldığını iddia ederek ilgili kuruluşu kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun ağındaki verilere erişim sağladığını öne sürerek bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

LockBit tehdit aktörleri tarafından yayımlanan ilana göre, pharmagestao.com.br kurumuna ait verilerin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Söz konusu ilan, 2 Şubat 2023 tarihinde oluşturulmuştur. Tehdit aktörleri, kurumun ağ yapısına sızdıklarını ve bu sayede verilere erişim sağladıklarını iddia etmektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturur.

Verilerin niteliği hakkında bilgiler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Pharma Gestão, Preo Baixo eczane ağının büyümesiyle birlikte, bayilerin muhasebe, vergi, finansal ve kurumsal yönetim süreçlerini desteklemek amacıyla kurulmuş bir hizmet şirketidir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun finansal ve kurumsal yönetim verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer verilerin sızdırıldığı doğrulanırsa, bu durum kurumun hizmet verdiği eczane ağı için ikincil riskler ve operasyonel aksaklıklar doğurabilir. Özellikle hizmet odaklı bir yapıda, yönetimsel verilerin kaybı veya ifşası, bağlı bulunan tüm ağın işleyişini etkileyebilecek bir zincirleme reaksiyona yol açabilir.

Yasal boyutta ise, Brezilya'nın LGPD mevzuatı kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir. Veri koruma düzenlemeleri, sızıntı durumunda kurumların ilgili otoriteleri ve etkilenen tarafları bilgilendirmesini zorunlu kılar.

LockBit grubunun geçmiş faaliyetleri göz önüne alındığında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, grubun operasyonel yapısı, Şubat 2024'teki uluslararası müdahalelere rağmen yeniden faaliyete geçme eğilimi gösterebilir. Bu durum, benzer sektörlerdeki kurumlar için sürekli bir tehdit ortamı yaratmaktadır.

Benzer siber saldırı durumlarında kurumların veri bütünlüğünü korumak için ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma adımları kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, olası bir ihlal durumunda operasyonel sürekliliği sağlamak adına hayati bir gerekliliktir.