purapharm.com LockBit2 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit2
• Ülke: Çin Hong Kong ÖİB
• Sektör: Sağlık
• Duyuru tarihi: 13 Mayıs 2022

LockBit2 grubu purapharm.com'un verilerinin ele geçirildiğini iddia ediyor

LockBit2 fidye yazılımı grubu, Hong Kong merkezli bir ilaç şirketi olan purapharm.com'un verilerinin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listeledi. Grubun bu eylemiyle ilgili yapılan duyuru, 13 Mayıs 2022 tarihinde gerçekleştirilmiştir. Söz konusu iddia, kurumun dijital varlıklarının bir veri sızıntısına maruz kaldığını öne sürmektedir.

Fidye yazılımı gruplarının sızıntı sitelerinde yer alan bu tür listelemeler, genellikle kurumları şantaj yoluyla ödeme yapmaya zorlamak amacıyla kullanılan bir yöntemdir. Bu süreçte saldırganlar, ele geçirdiklerini iddia ettikleri verileri kamuya açık platformlarda paylaşarak kurum üzerinde baskı kurmayı hedeflerler. Ancak, bu tür durumlarda sızıntının gerçekliği veya verilerin kapsamı konusunda her zaman dikkatli olunmalıdır.

Sızıntı edilen verilerin niteliği hakkında bilgi bulunmuyor

Saldırı sonucu sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir bilgi sağlanmamıştır. Mevcut durumda, hangi dosyaların veya hangi veri türlerinin hedef alındığına dair herhangi bir ayrıntı bulunmamaktadır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de paylaşılmamıştır.

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin türüne dair hiçbir ayrıntı verilmemiştir. Bu durum, sızıntının kapsamının ve etkilerinin tam olarak anlaşılmasını zorlaştıran bir unsurdur.

PuraPharm hakkında genel bilgiler

PuraPharm, Hong Kong merkezli bir ilaç şirketidir. Şirket, geleneksel Çin tıbbı ürünlerinin araştırılması, geliştirilmesi, üretimi ve satışı konusunda uzmanlaşmıştır. Özellikle konsantre Çin tıbbı granülleri alanında faaliyet gösteren kurum, sağlık sektöründe önemli bir konuma sahiptir.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızan verilerin hassas hasta veya tıbbi kayıtları içerme olasılığını artırmaktadır. Sağlık verileri, doğası gereği yüksek derecede gizlilik gerektiren ve kötü niyetli aktörler için yüksek değerli olan bilgilerdir. Bu tür bir veri sızıntısı, kurum için ciddi sonuçlar doğurabilir.

Olası riskler ve etkiler şu şekilde değerlendirilmektedir:

• Yasal ve idari yaptırımlar: Veri gizliliği düzenlemeleri kapsamında, sızıntı nedeniyle kurumun yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalması mümkündür.
• İkincil siber riskler: İlgili verilerin yayımlanması, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Bu olay, grubun 2.0 olarak adlandırılan dönemine aittir. Bilindiği üzere, LockBit grubunun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramıştır.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek adına güçlü erişim kontrolleri, düzenli güvenlik denetimleri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi adımlar atılması önerilmektedir. Ayrıca, kritik verilerin şifrelenmesi ve yedekleme stratejilerinin güncel tutulması, olası bir saldırı durumunda operasyonel sürekliliği sağlamak adına büyük önem taşımaktadır.