Qilin fidye yazılımı grubu scinopharm.com kurumuna ait verilerin ele geçirildiğini iddia ediyor

• Fidye grubu: Qilin
• Ülke: Tayvan
• Sektör: Sağlık
• Duyuru tarihi: 8 Ekim 2022

Qilin fidye yazılımı grubu, scinopharm.com alan adına ait verilerin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin sızdırılmış olabileceğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve çifte gasp tehdidi

Saldırı iddiasına konu olan olay, 2022-10-08 tarihinde gerçekleşmiş bir faaliyet olarak belirtiliyor. Qilin fidye yazılımı grubu, söz konusu tarihte gerçekleştirdiği eylemin ardından scinopharm.com alan adını kendi sızıntı platformunda kamuoyuna duyurdu. Grup, bu süreçte "çifte gasp" olarak bilinen tehlikeli bir yöntem kullandığını beyan ediyor.

Çifte gasp yöntemi, siber saldırganların kurbanlarını sadece sistemlerini kilitleyerek değil, aynı zamanda ele geçirdikleri verileri internette yayımlama tehdidiyle de baskı altına almasıdır. Bu strateji, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle birlikte itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmasına neden olmayı amaçlayan bir taktik olarak bilinir. Bu durumda kurum, hem sistemlerini geri kazanmak hem de verilerinin gizliliğini korumak için iki yönlü bir baskı altında kalmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından yapılan iddialar incelendiğinde, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay veya kanıt sunulmadığı görülmektedir. Grubun paylaştığı bilgiler kapsamında, ele geçirilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya dosya türü bilgisi yer almamaktadır.

Şu anki verilere göre, ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

ScinoPharm hakkında genel bilgiler

ScinoPharm, Tayvan merkezli faaliyet gösteren küresel bir ilaç şirketidir. Şirket, aktif farmasötik içeriklerin (API) geliştirilmesi ve üretimi konusunda uzmanlaşmış bir yapıya sahiptir. Sektördeki konumu gereği, dünya çapındaki ilaç firmalarına yüksek kaliteli kimyasal sentez ve üretim hizmetleri sunmaktadır.

Saldırı iddiasının sektörel riskleri ve değerlendirmesi

Qilin grubu tarafından ortaya atılan bu iddia, kurumun hassas verilerinin tehlike altında olabileceğine işaret etmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluşun veri ihlali yaşaması, sadece ticari sırları değil, aynı zamanda hasta gizliliğini ve kurumsal operasyonel sürekliliği de doğrudan etkileyebilecek riskler barındırmaktadır. Bu tür ihlaller, kurumların operasyonel süreçlerinde kesintilere yol açabileceği gibi, verilerin üçüncü tarafların eline geçmesiyle ikincil risklerin oluşmasına da zemin hazırlayabilir.

Ayrıca, bu tür veri sızıntısı iddiaları, kurumun tabi olduğu veri koruma mevzuatları kapsamında yasal ve idari süreçlerin tetiklenmesine neden olabilir. Sektörel bazda bakıldığında, sağlık ve ilaç üretimi gibi kritik alanlarda veri güvenliği, hem operasyonel devamlılık hem de regülasyonlara uyum açısından hayati önem taşımaktadır. Bu tür saldırılarla mücadele etmek için kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem arz etmektedir.

Sonuç olarak, Qilin grubu hakkında kamuya açık bilgi miktarı sınırlı olsa da, bu tür iddialar kurumlar için hem operasyonel hem de hukuki açıdan ciddi bir risk yönetimi süreci gerektirmektedir.