raworld fidye yazılım grubu SUMMIT VETERINARY PHARMACEUTICALS LIMITED kurumunu sızıntı sitesine ekledi

• Fidye grubu: raworld
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 21 Mart 2024

raworld grubu Summit Veterinary Pharmaceuticals Limited için veri sızıntısı iddiasında bulundu

raworld adlı fidye yazılımı grubu, 21 Mart 2024 tarihinde Summit Veterinary Pharmaceuticals Limited isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı bu açıklamada, söz konusu kuruluşa ait olduğu öne sürülen 60GB büyüklüğünde bir veri setini ele geçirdiklerini ileri sürdüğü görülmektedir. Tehdit aktörü olan bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve ele geçirildiği öne sürülen veriler

Söz konusu olayda, saldırganların kurumun operasyonel süreçlerine dair kritik bilgilere eriştiği iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri setinin içerisinde yer aldığı söylenen dokümanlar şunlardır:

• Satın alma emirleri
• Envanter raporları
• Üretim belgeleri
• İnsan kaynakları verileri
• Personel kayıtları
• Finansal veriler
• Sevkiyat bilgileri

Bu verilerin yanı sıra, sızdırıldığı iddia edilen içerik arasında günlük sipariş taramaları, BMR ve BPR kayıtları, yeni ürün bilgileri, geliştirme belgeleri ve personel klasörleri gibi kritik dokümanların da bulunduğu belirtilmektedir. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu daha fazla baskı altına almayı hedeflerler.

Summit Veterinary Pharmaceuticals Limited hakkında

Summit Veterinary Pharmaceuticals Limited, Birleşik Krallık merkezli faaliyet gösteren bir şirkettir. Kurum, veteriner hekimler için özel ilaçlar ve farmasötik çözümler geliştirmekten ve üretmekten sorumlu olan bir kuruluştur.

Sızıntı iddiasının olası riskleri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel ve finansal verilerinin yanı sıra çalışanlarına ait hassas bilgileri de içerebileceği için ciddi riskler barındırmaktadır. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülükleri ve yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

İnsan kaynakları ve finansal verilerin açığa çıkması, hem çalışanlar hem de kurum için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. Ayrıca, üretim ve geliştirme belgelerinin ifşası, kurumun ticari sırları ve rekabet avantajı üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür durumlarda, saldırganların yöntemleri ve motivasyonları hakkında yeterli bilgi bulunmaması, tehdidin gerçek boyutunun tam olarak kestirilmesini zorlaştırmaktadır.

Sağlık ve ilaç sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar operasyonel sürekliliği de tehlikeye atabilir. Organizasyonların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli veri yedekleme gibi temel güvenlik adımlarına önem vermeleri kritik önem taşaktadır. Veri sızıntısı iddialarının doğrulanması için kapsamlı bir adli bilişim incelemesi yapılması gerekmektedir.