Pharmatech República Dominicana, ALPHV fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ALPHV
• Ülke: Dominik Cumhuriyeti
• Sektör: Sağlık
• Duyuru tarihi: 4 Ağustos 2023

ALPHV fidye yazılımı grubu, Dominik Cumhuriyeti merkezli ilaç ticareti yapan Pharmatech República Dominicana'nın sistemlerine sızdığını ve kurum ile müşterilerine ait hassas verileri ele geçirdiğini duyurdu. Grubun iddiasına göre, siber saldırı sonucunda şirketin kritik operasyonel verileri ve kişisel bilgiler içeren geniş bir veri seti sızdırıldı.

Saldırı süreci ve grubun iddiaları

ALPHV (BlackCat) olarak da bilinen fidye yazılımı grubu, 4 Ağustos 2023 tarihinde yaptığı bir duyuru ile Pharmatech República Dominicana'nın ağında güvenlik açıklarından yararlandığını öne sürdü. Grubun iddialarına göre, siber saldırganlar kurumun ağ yapısındaki zafiyetleri kullanarak sistemlere yetkisiz erişim sağladı. Bu erişim sayesinde şirket içi yazışmalar, finansal kayıtlar ve müşteri bilgilerine ulaşıldığı belirtiliyor.

Sızıntı sitesinde paylaşılan ve saldırının boyutlarını göstermeyi amaçlayan ekran görüntüleri, sızdırılan verilerin kapsamı hakkında önemli ipuçları veriyor. Bu görüntülerde pasaport kopyaları, banka hesap dökümleri ve kurumsal sözleşmeler gibi kritik belgelerin yer aldığı görülüyor. Bu durum, saldırganların sadece basit verileri değil, kurumun operasyonel ve hukuki süreçlerini etkileyebilecek nitelikte belgeleri de ele geçirdiğini gösteriyor.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen veriler, kurumun ticari sırlarından bireysel kimlik bilgilerine kadar çok geniş bir yelpazeyi kapsıyor. İddia edilen veriler arasında ilaç bileşim bilgileri, pazarlama verileri, finansal ve bankacılık bilgileri, pasaport kopyaları, lojistik veriler, şirket içi yazışmalar ile müşteri ve iş ortağı sözleşmeleri yer alıyor.

Saldırının etkilediği veri türleri şunlardır:

• Finansal kayıtlar
• Müşteri bilgileri
• Pasaport bilgileri
• Şirket içi yazışmalar
• Sözleşmeler

Pharmatech República Dominicana hakkında

Pharmatech República Dominicana, Dominik Cumhuriyeti içerisinde ilaç ürünlerinin ticarileştirilmesi alanında faaliyet gösteren önde gelen bir şirkettir. Kurum, operasyonlarını Santo Domingo ve Santiago şehirlerindeki merkezleri üzerinden yürütmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu veri sızıntısı iddiası, Pharmatech República Dominicana bünyesinde çalışanlar ve müşteriler için ciddi riskler barındırmaktadır. Özellikle pasaport ve finansal bilgiler gibi hassas verilerin ifşa edilmesi, çalışanların ve müşterilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırmaktadır. Ayrıca, finansal verilerin ve ticari sözleşmelerin açığa çıkması, şirketin rekabet avantajını kaybetmesine ve kurumsal itibarının zedelenmesine yol açabilecek bir durumdur.

Sağlık sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali yerel veri koruma düzenlemeleri kapsamında hukuki sonuçlar doğurabilir. ALPHV grubu, Rust diliyle geliştirilmiş bir fidye yazılımı modeli (RaaS) kullanmasıyla tanınan ve geçmişte birçok farklı kuruluşu hedef alan bir yapıdır. Bu durum, ele geçirilen verilerin ikincil bir gasp yöntemiyle tekrar kullanılması veya kötü niyetli aktörlere satılması ihtimalini güçlendirmektedir.

Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj yöntemlerini içerir. Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, kurumların ağ güvenliğini sıkılaştırması, erişim kontrollerini denetlemesi ve veri şifreleme protokollerini uygulaması büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve siber güvenlik farkındalık eğitimleri de kritik savunma adımları arasında yer almaktadır.