PR Clinical verileri Noescape fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Noescape
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 31 Ekim 2023

Noescape adlı fidye yazılımı grubu, PR Clinical kurumuna ait olduğu iddia edilen 9 GB boyutundaki verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve verileri şifrelediğini ileri sürerek, kurumun iletişime geçmemesi durumunda çalınan verileri kamuya açık şekilde paylaşacağını belirtmektedir. Söz konusu iddia, 25 Ekim 2023 tarihinde sızıntı sitesinde listelenmiştir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Noescape, PR Clinical ağlarına sızdığını ve sistem içerisindeki verileri şifreleyerek erişimi engellediğini iddia etmektedir. Grubun izlediği yöntemler incelendiğinde, genellikle çifte gasp stratejisi üzerine kurulu olduğu görülmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riskini kullanarak kurumlar üzerinde psikolojik bir baskı oluşturmayı amaçlar.

Saldırganlar, kurumun kendileriyle iletişime geçmemesi halinde ele geçirdikleri verileri tüm dünyaya ifşa edeceklerini beyan etmektedir. Bu tür sızıntı sitesi duyuruları, genellikle kurumlar üzerinde caydırıcı bir etki yaratmak ve ödeme yapmaya zorlamak amacıyla kullanılır. Grubun faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, bu tür saldırıların tespit edilmesini ve analiz edilmesini daha karmaşık hale getirmektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veri seti oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen verilerin içeriğinde aşağıdaki unsurların bulunduğu belirtilmektedir:

• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Finansal kayıtlar
• Sözleşmeler
• Pasaportlar
• Vergi belgeleri

Bu verilerin niteliği, sızıntının sadece operasyonel değil, aynı zamanda çok boyutlu bir risk taşıdığını göstermektedir. Verilerin içeriğinde sözleşmelerden pasaportlara, finansal kayıtlardan vergi belgelerine kadar pek çok kritik dökümanın yer aldığı öne sürülmektedir.

PR Clinical hakkında genel bilgiler

PR Clinical, Porto Riko ve Karayipler bölgesinde faaliyet gösteren, bölgenin ilk yüksek karmaşıklıklı referans laboratuvarı olarak konumlanmış bir sağlık kuruluşudur. Kurum, tıbbi analizler ve laboratuvar hizmetleri konusunda uzmanlaşmış profesyonel bir ekip tarafından yönetilmektedir. Sağlık sektöründeki bu kritik konumu, kurumun veri güvenliğine olan ihtiyacını daha da önemli kılmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, PR Clinical çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle pasaport ve kişisel verilerin sızdırılması iddiası, bireylerin finansal ve hukuki güvenliğini doğrudan tehdit etmektedir. Ayrıca, sızdırılan verilerin niteliği göz önüne alındığında, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi muhtemel görünmektedir. Sağlık ve sosyal hizmetler gibi hassas verilerin işlendiği bir sektörde faaliyet gösteren kurumlar için bu tür sızıntılar, ciddi itibar kaybına ve operasyonel aksamalara yol açabilir.

Verilerin yayımlanması, kurumun sadece kendi iç süreçlerini değil, aynı zamanda tedarik zinciri ortaklarını da olumsuz etkileyebilir. Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Ayrıca, bir siber olay anında hızlı müdahale planlarının hazır olması, olası operasyonel kesintilerin etkisini azaltmak adına hayati bir rol oynamaktadır.