Sabalan Azmayesh, arvinclub adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: arvinclub
• Ülke: İran
• Sektör: Sağlık
• Duyuru tarihi: 9 Ağustos 2023

Sağlık sektöründe faaliyet gösteren Sabalan Azmayesh kurumu, arvinclub olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu iddiaya göre, grubun kurumun sistemlerine erişim sağladığı öne sürülmektedir.

Tehdit aktörünün iddiaları

arvinclub grubu, 9 Ağustos 2023 tarihinde yaptığı bir duyuru ile Sabalan Azmayesh kurumuna ait verilerin sızıntı sitesinde yer aldığını bildirmiştir. Tehdit aktörü, kurumun bilgi sistemlerine sızdığını ve verilere erişim sağladığını iddia etmektedir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları platformlardır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına dair detaylar incelendiğinde, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir bilgi sunulmamıştır. Ayrıca, saldırganlar tarafından verilerin içeriğini kanıtlamak amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır. Sızıntı listesi, etkilenen veri türlerine dair herhangi bir içerik belirtmemektedir.

Veri türleri

• Sızıntı listesinde herhangi bir veri türüne yer verilmemiştir.

Kurum profili

Sabalan Azmayesh, İran merkezli bir tıbbi laboratuvar ve tanı merkezidir. Kurum, klinik testler ve çeşitli tıbbi analiz hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, hasta mahremiyeti ve kişisel verilerin korunması açısından ciddi riskler ortaya çıkabilir. Verilerin içeriği netleşmese de, bu tür sızıntılar kurumun müşterileri ve çalışanları için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer alabilir.

Ayrıca, tehdit aktörünün verileri yayımlama iddiası, kurumun itibarının zarar görmesine yol açabilecek bir durumdur. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, veri güvenliği ihlalleri hem yasal hem de operasyonel açıdan büyük zorluklar yaratmaktadır.

Sağlık kurumlarının bu tür tehditlere karşı korunması için veri güvenliği protokollerini sürekli gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşır. Güçlü yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmaları, olası bir sızma durumunda hasarı minimize etmeye yardımcı olabilir.