Rhysida fidye yazılımı grubu Gandara Center verilerini sızıntı sitesinde listeledi

• Fidye grubu: Rhysida
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Temmuz 2024

Rhysida fidye yazılımı grubu, Gandara Center adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddiayı gündeme getirdi.

Saldırı iddiası ve yaşanan olay

Rhysida grubu, 17 Temmuz 2024 tarihinde Gandara Center'ı hedef aldığını duyuran bir ilan yayımladı. Grup, söz konusu saldırı kapsamında kurumun ağlarına erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan bu ilanın içeriğine dair herhangi bir ekran görüntüsü veya sızdırıldığı öne sürülen dosyalara ait bir örnek henüz kamuoyuyla paylaşılmamıştır.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik dünyasında çifte gasp yöntemi olarak bilinmektedir. Grubun bu yöntemi kullanması, kurumun operasyonel sürekliliğini bozmaya yönelik bir baskı stratejisi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların iddialarına rağmen, sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. İlan kapsamında verilerin içeriğine dair herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair net bir tablo çizilememektedir.

Gandara Center hakkında

Gandara Center, 1977 yılında Springfield'da kurulmuş bir kuruluştur. Kurum, Hispanik topluluğa davranış sağlığı alanında kültürel açılarak yetkin ve eşit hizmetler sunmak üzere faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruluşa yönelik olması nedeniyle önemli endişeler teşkil edebilecek niteliktedir. Rhysida grubunun geçmişteki faaliyetleri ve izlediği yöntemler göz önüne alındığında, ele geçirilen verilerin arasında koruma altındaki sağlık bilgilerinin veya çalışan kayıtlarının bulunma ihtimali bulunmaktadır. Bu tür bir veri sızıntısı, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilecek bir durumdur.

Ayrıca, verilerin halka açık bir platformda yayımlanması, kurumun hizmet verdiği topluluk için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun hizmet verdiği kişilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber olaylar kurumların veri koruma protokollerini ve operasyonel güvenliğini yeniden gözden geçirmelerini zorunlu kılmaktadır.

Siber saldırıların etkilerini azaltmak adına kurumların, ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşamaktadır. Özellikle çifte gasp modelini kullanan gruplara karşı, yedekleme stratejilerinin sağlamlığı ve veri sızıntısı önleme mekanizmaları hayati bir rol oynamaktadır.