RansomHub fidye yazılım grubu www.fibrogen.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Aralık 2024

RansomHub fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren FibroGen şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun ağlarına sızdığını ve verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

RansomHub adlı tehdit aktörü, 3 Aralık 2024 tarihinde yayımladığı bir ilan aracılığıyla FibroGen kurumunu hedef aldığını iddia etmiştir. Tehdit aktörü tarafından yapılan açıklamada, kurumun ağlarına 19 Kasım 2024 tarihinde erişim sağlandığı öne sürülmektedir. Grubun yaptığı iddiaya göre, kurumun verileri ele geçirilmiş ve bu veriler grubun sızıntı sitesinde kamuya açık bir şekilde listelenmiştir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlgili sızıntı sitesine dair paylaşılan ekran görüntülerinde, sızıntı sitesine erişim sağlanamadığını gösteren bir hata sayfası yer almaktadır. Bu durum, sızdırılan verilerin kapsamı veya türü hakkında kesin bir bilgi edinilmesini engellemektedir.

Kurum profili

FibroGen, fibrozis, kanser ve anemi gibi ciddi hastalıkların tedavisine yönelik yenilikçi ilaçlar geliştiren bir biyofarmasötik şirketidir. Şirket, özellikle doku onarımı ve rejeneratif tıp alanında klinik aşamadaki tedavilere odaklanmaktadır.

Sektörel riskler ve değerlendirme

Bu olay, sağlık sektöründeki kurumların hassas verilerinin ifşa edilme riskini bir kez daha gözler önüne sermektedir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun HIPAA gibi sağlık verilerini koruyan mevzuatlar kapsamında ciddi yasal yaptırımlarla karşılaşması olasıdır. Verilerin yayımlanması, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

RansomHub, 2024 başında ortaya çıkan ve ALPHV sonrası bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 başlarında faaliyetlerini durdurduğu rapor edilmiştir. Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, bu tür grupların faaliyetleri büyük bir güvenlik tehdidi oluşturmaya devam etmektedir.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların çok katmanlı savunma stratejileri uygulaması gerekmektedir. Güçlü kimlik doğrulama yöntemleri, ağ trafiğinin sürekli izlenmesi ve düzenli güvenlik denetimleri, siber saldırıların etkisini azaltmada kritik rol oynar. Ayrıca, veri şifreleme tekniklerinin kullanımı ve düzenli yedekleme stratejileri, olası bir sızma durumunda verilerin korunması ve sistemlerin geri yüklenmesi açısından hayati önem taşır.