RansomHouse grubu HAL Allergy şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: RansomHouse
• Ülke: Hollanda
• Sektör: Sağlık
• Duyuru tarihi: 28 Şubat 2024

RansomHouse adlı fidye yazılımı grubu, Hollanda merkezli bir sağlık kuruluşu olan HAL Allergy'nin verilerinin çalındığını iddia ederek şirketi sızıntı sitesinde listeledi. Tehdit aktörü, siber saldırı sonucunda elde edildiği öne sürülen verileri kamuoyuyla paylaşacağını belirterek kuruma yönelik baskı kurmayı hedefliyor.

Saldırının detayları ve iddialar

RansomHouse grubu tarafından yapılan açıklamaya göre, saldırı süreci 18 Şubat 2024 tarihinde gerçekleşti. Tehdit aktörleri, bu tarihte HAL Allergy'ye ait olduğu iddia edilen verileri ele geçirdiklerini öne sürüyor. Grubun sızıntı sitesinde yaptığı duyuru ise 28 Şubat 2024 tarihinde gerçekleşti.

Saldırganlar, kurum yönetiminin ağ üzerindeki bu ihlali gizlediğini iddia ederek saldırılarını daha agresif bir boyuta taşıyor. Bu tür durumlarda, siber suçlular genellikle verileri ifşa etme tehdidini kullanarak kurumlar üzerinde şantaj yoluyla baskı kurmaya çalışırlar. Grubun, kurumları bu şekilde manipüle etmek amacıyla verileri yayımlama stratejisi izlediği değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sunulan kanıtlara bakıldığında, sızdırıldığı iddia edilen verilerin toplam boyutunun yaklaşık 105 GB olduğu görülmektedir. Verilerin içeriğine dair spesifik bir dosya türü veya detaylı bir döküm sunulmamış olup, sızdırılan materyallerin genel şirket verilerinden oluştuğu iddia edilmektedir.

Söz konusu sızıntı listesinde herhangi bir spesifik veri türü belirtilmemiştir.

Kurum profili

HAL Allergy, alerjik hastalıkların tedavisi ve önlenmesi amacıyla alerjen immünoterapileri geliştiren, üreten ve dağıtan Avrupalı bir biyoteknoloji şirketidir. Şirket, deri altı ve dil altı ürünleri de dahil olmak üzere geniş bir ürün yelpazesine sahiptir. Faaliyetlerini Hollanda'nın Leiden kentinde bulunan Bio Science Park bünyesinde sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçleri ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin Hollanda merkezli bir kuruluş olması nedeniyle, sızıntı kapsamında kişisel verilerin bulunması durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve kapsamlı denetim süreçleri tetiklenebilir. Bu durum, kurumun hukuki sorumluluklarını ve uyumluluk süreçlerini doğrudan etkileyecektir.

RansomHouse grubunun veri sızdırma ve şantaj odaklı operasyonel yöntemleri göz önüne alındığında, çalınan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riski bulunmaktadır. Özellikle sızdırılan verilerin kurumun paydaşları ve çalışanları için kimlik hırsızlığı risklerini beraberinde getirmesi muhtemeldir. Bu tür durumlarda, çalınan veriler üzerinden gerçekleştirilecek sosyal mühendislik saldırıları, kurumun güvenliğini daha da zorlaştırabilir.

Sağlık ve biyoteknoloji sektöründeki kuruluşlar için bu tür tehditler, hassas verilerin korunması açısından kritik önem taşımaktadır. Organizasyonlar, bu tür risklere karşı ağ izleme süreçlerini güçlendirmeli, veri sızıntısı önleme mekanizmalarını geliştirmeli ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını güncel tutmalıdır. Veri ihlallerinin sadece teknik değil, aynı zamanda ticari ve hukuki sonuçları olduğu unutulmamalıdır.