PHARMATIS-SAS, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 15 Kasım 2024

PHARMATIS-SAS, Inc Ransom grubu tarafından hedef alındı iddiası

Fransa merkezli bir ilaç şirketi olan PHARMATIS-SAS, Inc Ransom isimli fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini iddia etmektedir. 15 Kasım 2024 tarihinde paylaşılan bu duyuru ile saldırganlar, ellerindeki verileri kamuya açık hale getirebileceklerini belirtmişlerdir.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair çeşitli belgelerin örnekleri yer almaktadır. Bu durum, siber saldırganların kurumun hassas bilgilerine erişim sağladığı iddiasını destekleyen bir unsur olarak sunulmaktadır. Fidye yazılımı saldırılarında bu tür sızıntı siteleri, genellikle kurban üzerinde baskı kurmak amacıyla verilerin içeriğine dair küçük parçalar paylaşarak kullanılır.

Sızdırıldığı iddia edilen veriler

Inc Ransom grubu tarafından paylaşılan verilerle ilgili olarak, sızıntı sitesinde sunulan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair bazı dokümanların bulunduğu görülmektedir. Paylaşılan içeriklerde kurumun yapısını ve teknik süreçlerini yansıtan belgeler yer almaktadır. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Kurumsal organizasyon şeması
• Teknik belgeler
• Kurumsal dokümanlar

Saldırganların paylaştığı bu örnekler, kurumun iç işleyişine dair kritik bilgilerin sızdırılmış olabileceğine işaret etmektedir.

PHARMATIS-SAS hakkında genel bilgiler

Pharmatis, ilaç sektöründe faaliyet gösteren ve ürün geliştirme, teknik danışmanlık ile tam kapsamlı hizmet çözümleri sunan bir Fransız şirketidir. Sektördeki faaliyetleri kapsamında müşterilerine kişiselleştirilmiş destek sağlayan firma, aynı zamanda çevreye duyarlı politikalarıyla tanınmaktadır. Şirketin operasyonel standartları arasında ISO 14001 sertifikası bulunmaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu olay, PHARMATIS-SAS bünyesindeki hassas kurumsal verilerin ifşa olma riskini beraberinde getirmektedir. Şirketin ilaç sektöründe faaliyet gösteriyor olması, sızan verilerin fikri mülkiyet haklarını ilgilendiren bilgiler veya ticari sırlar içerme ihtimalini artırmaktadır. Bu tür verilerin sızması, sektördeki rekabet gücü ve stratejik planlamalar açısından kritik bir risk oluşturmaktadır.

Kurumun Fransa merkezli bir yapı olması sebebiyle, yaşanan bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülükleri açısından hukuki sonuçlar doğurması beklenmektedir. Veri koruma yasaları, sızıntı sonrası bildirim yükümlülükleri ve veri sahiplerinin haklarının korunması konusunda şirketlere ağır sorumluluklar yüklemektedir.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemi, bu tür olayların sadece veri kaybıyla sınırlı kalmayacağını göstermektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumdan ikinci bir fidye talebinde bulunurlar. Bu durum, kurumun operasyonel süreçleri üzerinde ikincil riskler oluşturabileceği gibi, çalışanların veya iş ortaklarının hedefli oltalama saldırılarına maruz kalmasına da zemin hazırlayabilir. Sektörel bazda bu tür riskleri azaltmak için kurumların siber güvenlik altyapılarını sürekli denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.