Quantel Medical verileri ALPHV fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: ALPHV
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Fransız merkezli bir sağlık teknolojileri şirketi olan Quantel Medical'e ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Tehdit aktörü, kurumun sistemlerinden yaklaşık 150 GB boyutunda dahili veri elde ettiğini öne sürerek verileri sızıntı sitesinde paylaşmaya başladı.

Saldırı iddiası ve sürecin detayları

ALPHV (BlackCat) olarak da bilinen grup, Quantel Medical'e yönelik gerçekleştirdiği saldırı sonucunda kurumun sistemlerinden 150 GB'tan fazla veriyi ele geçirdiğini iddia etmektedir. Grubun yaptığı açıklamada, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirilen tüm verilerin kamuya açık bir şekilde paylaşılacağı tehdidi yer almaktadır. Bu tür durumlar, siber suçluların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi üzerinden baskı kurmaya çalıştığı çift taraflı gasp yönteminin bir parçasıdır.

Siber saldırganlar, genellikle sızdırılan verilerin içeriğini kanıtlamak amacıyla çeşitli ekran görüntüleri paylaşmaktadır. Bu vakada paylaşılan görsellerde, kurumun iç işleyişine dair kritik öneme sahip olabilecek çeşitli klasör yapıları görülmektedir. Bu klasörler arasında muhasebe, yönetim, mühendislik, insan kaynakları, bilgi teknolojileri, üretim ve satış gibi departmanlara ait veri dizinleri bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun operasyonel süreçlerini ve ticari faaliyetlerini doğrudan etkileyebilecek çok sayıda döküman bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Muhasebe verileri
• İdari belgeler
• Mühendislik dosyaları
• İnsan kaynakları verileri
• Satış kayıtları
• Gizlilik sözleşmeleri (NDA)

Özellikle gizlilik sözleşmelerine dair dosyaların sızdırıldığı iddiası, kurumun ticari ilişkileri ve hukuki yükümlülükleri açısından kritik bir önem arz etmektedir.

Quantel Medical hakkında

Quantel Medical, Fransa merkezli bir sağlık teknolojileri şirketidir. Şirket, oftalmoloji alanında tanı ve tedavi amaçlı tıbbi cihazlar geliştirmekte ve üretmektedir. Özellikle ultrason ve lazer teknolojileri üzerine uzmanlaşmış olan kurum, tıbbi teknoloji sektöründe faaliyet göstermektedir.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. Özellikle mühendislik dosyaları ve satış kayıtları gibi dökümanların ele geçirilmesi, şirketin rekabet gücüne zarar verebilir. Ayrıca, insan kaynakları ve muhasebe verilerinin sızdırılması, hem çalışanlar hem de iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri ihlali ilgili veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. ALPHV grubu, Rust tabanlı bir fidye yazılımı kullanan ve çift taraflı gasp taktiklerini benimseyen bir operasyon olarak bilinmektedir. Bu durum, kurumun hem operasyonel hem de itibar kaybı yaşama olasılığını artırmaktadır.

Bu tür siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri uygulaması önemlidir. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli sızma testleri gibi teknik önlemler kritik rol oynar. Ayrıca, verilerin şifrelenmesi ve kritik sistemlere erişimin sıkı denetlenmesi, olası bir ihlal durumunda verinin kullanılabilirliğini azaltabilir. Kurumların, siber olaylara müdahale planlarını güncel tutmaları ve çalışanlar arasında güvenlik farkındalığı oluşturmaları, bu tür karmaşık tehditlere karşı direnci artıracaktır.