Prinston Pharmaceutical Inc. Ransom grubunun hedefinde

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Ocak 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Prinston Pharmaceutical şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı platformunda listeledi. Grup, kurumun verilerine erişim sağladığını öne sürerek bu bilgileri kamuya açık hale getirme tehdidinde bulunuyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 27 Ocak 2025 tarihinde gerçekleştirdiği bir işlemle Prinston Pharmaceutical şirketini sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, kurumun veri sistemlerine sızılmış durumda ve bu sızıntı süreci devam ediyor. İlan edilen içerik incelendiğinde, saldırganların şirketin operasyonel süreçlerine dair çeşitli belgelerin görsellerini paylaşarak iddiasını desteklemeye çalıştığı görülmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bu tür durumlar, genellikle çifte gasp yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumu daha fazla baskı altına almayı hedeflerler. Bu süreçte, sızdırılan verilerin boyutu veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, şirketin idari ve kurumsal süreçleriyle doğrudan bağlantılı olduğu anlaşılan çeşitli belgeler yer almaktadır. Bu belgelerin içeriği, şirketin iç işleyişine dair önemli bilgiler barındırıyor olabilir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kurumsal belgeler

Saldırganların paylaştığı görseller, kurumsal yapıdaki dokümantasyonun bir kısmının ele geçirildiğine dair kanıt olarak sunulmaktadır.

Prinston Pharmaceutical hakkında

Prinston Pharmaceutical, Amerika Birleşik Devletleri'nin New Jersey eyaleti merkezli faaliyet gösteren küresel bir ilaç şirketidir. Şirket, jenerik reçeteli ilaçların geliştirilmesi, üretimi ve pazarlanması alanlarına odaklanmış durumdadır. Temel faaliyet alanı olan bu sektörde, uygun fiyatlı ve yüksek kaliteli farmasötik ürünlerin tedarik edilmesine yönelik çalışmalar yürütmektedir.

Sektörel riskler ve olası sonuçlar

Sağlık sektöründe faaliyet gösteren bir kurum için söz konusu veri sızıntısı iddiası, oldukça kritik riskler barındırmaktadır. Hassas verilerin ifşa edilmesi, kurumun operasyonel güvenliğini doğrudan tehdit eder. Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, olası bir veri ihlali durumunda HIPAA gibi sıkı düzenlemeler kapsamında yasal ve idari yaptırımlarla karşı karşıya kalınması muhtemeldir.

Inc Ransom grubunun kullandığı çifte gasp stratejisi göz önüne alındığında, sızdırılan verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, kurumsal belgelerin sızdırılması, şirketin ticari faaliyetleri ve tedarik zinciri yönetimi üzerinde de ciddi olumsuz etkiler yaratabilir. Bu tür durumlarda kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir.