Sabin, nokoyawa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nokoyawa
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 23 Mayıs 2023

Sabin, nokoyawa fidye yazılımı grubu tarafından hedef alındı

Brezilya merkezli sağlık hizmetleri kuruluşu Sabin, nokoyawa adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun ağından ele geçirildiğini iddia ettiği verileri kamuya açık bir platformda paylaşarak siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

nokoyawa grubu, Sabin kurumuna ait olduğu iddia edilen yaklaşık 200 GB büyüklüğündeki veriyi sızıntı sitesinde yayımladığını duyurmuştur. İlgili duyuru kapsamında, kurumun ağından elde edildiği öne sürülen çok sayıda dosya, potansiyel olarak indirilebilmesi için bağlantılar halinde sunulmaktadır. Paylaşılan ekran görüntülerinde, kurumun özel verilerini içerdiği iddia edilen yaklaşık 200 GB boyutunda çok sayıda dosya parçası görülmektedir.

Saldırıyı üstlenen grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan, kimliği veya operasyonel yapısı tam olarak bilinemeyen aktörlerin yarattığı belirsizliği bir kez daha gözler önüne sermektedir.

Etkilenen veriler ve içerik durumu

Yapılan incelemeler sonucunda, sızıntı iddiası kapsamında paylaşılan verilerin içeriğine dair spesifik veri türleri hakkında ayrıntılı bir döküm sunulmamıştır. İlan edilen veriler, kurumun özel bilgilerini içeren çok sayıda dosya segmentinden oluşmaktadır.

Sabin hakkında genel bilgiler

Sabin, Brezilya merkezli faaliyet gösteren önde gelen bir tıbbi tanı ve laboratuvar hizmetleri şirketidir. Geniş bir yelpazede yüksek hassasiyetli laboratuvar testleri sunan kurum, özellikle müşteri ilişkileri ve kurumsal kültürüyle tanınmaktadır.

Olası riskler ve sektördeki önem

Sızıntı iddiasının doğrulanması durumunda, sağlık sektöründe faaliyet gösteren bir kuruluş olan Sabin için ciddi riskler ortaya çıkabilir. Özellikle hasta verilerinin ve hassas tıbbi kayıtlarının ifşa olması, kurum için büyük bir tehdit oluşturmaktadır. Bu tür bir veri sızıntısı, Brezilya'nın kişisel verilerin korunmasına yönelik mevzuatı olan LGPD kapsamında yasal yaptırımların uygulanmasına ve kurumun ciddi bir itibar kaybı yaşamasına yol açabilir.

Elde edilen verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılması muhtemeldir. Ayrıca, saldırganların bu yöntemi, kurum üzerinde çifte gasp taktikleri kullanarak baskı kurmak amacıyla kullandıkları değerlendirilmektedir. Çifte gasp, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması olarak kullandığı bir yöntemdir.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Organizasyonların ağ güvenliğini artırması, veri şifreleme yöntemlerini güçlendirmesi ve düzenli olarak güvenlik denetimleri yapması, bu tür tehditlerin etkilerini azaltmak için temel adımlardır. Veri sızıntılarının kurumlar üzerindeki hukuki, finansal ve operasyonel etkileri göz önüne alındığında, proaktif bir güvenlik yaklaşımı benimsenmesi kritik bir gerekliliktir.