Solaris Pharma, Everest adlı grup tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Ocak 2025

Siber suç dünyasında faaliyet gösteren Everest adlı tehdit grubu, sağlık sektöründe faaliyet gösteren Solaris Pharma şirketine yönelik bir siber saldırı gerçekleştirdiğini duyurdu. Grup, sızma eyleminin ardından şirketin iç ağ sistemlerine erişim sağladığını ve çok büyük miktarda veriyi ele geçirdiğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Everest grubu tarafından yapılan açıklamaya göre, saldırı 14 Ocak 2025 tarihinde gerçekleşmiştir. Grup, Solaris Pharma'nın iç ağ sistemlerine sızmayı başardığını ve bu süreçte kurumun dijital altyapısında derinlemesine bir hareketlilik sağladığını öne sürmektedir. İddialara göre, saldırganlar sistem içerisindeki kritik noktalara erişim sağlayarak geniş kapsamlı bir veri hırsızlığı operasyonu yürütmüştür.

Saldırganlar, sızdırılan verilerin yayımlanmasını engellemek amacıyla şirket temsilcilerine bir fidye notu iletmişlerdir. Bu not aracılığıyla, belgelerin kamuoyuna açıklanmaması için grup ile iletişime geçilmesi talep edilmektedir. Bu durum, modern siber saldırı türlerinden biri olan ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj amacıyla kullanıldığı çift şantaj yönteminin tipik bir örneği olarak değerlendirilmektedir. Bu tür yöntemlerde saldırganlar, verilerin gizliliğini bir koz olarak kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Everest grubunun paylaştığı bilgilere göre, ele geçirilen veri miktarı 400 GB olarak belirtilmiştir. Grubun iddialarına göre, çalınan bu veriler kurumun operasyonel süreçleri ve gizliliği açısından kritik öneme sahip niteliktedir. Sızdırıldığı iddia edilen verilerin içeriğine dair şu detaylar verilmiştir:

• Kurum içi gizli belgeler
• Sözleşme bilgileri

Verilerin boyutuna dair verilen 400 GB'lık rakam, saldırının kapsamının genişliğini göstermektedir. Ancak dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen fidye miktarı konusunda herhangi bir veri verilmemiştir.

Olayın olası etkileri ve sektörel riskler

Everest grubunun Solaris Pharma hakkındaki iddiaları, kurumun operasyonel süreçleri üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle sağlık sektöründe faaliyet gösteren bir kuruluş için veri gizliliğinin ihlal edilmesi, sadece operasyonel aksaklıklara değil, aynı zamanda çok boyutlu risklere de yol açmaktadır.

Sızdırılan verilerin niteliği göz önüne alındığında, kurumun sağlık sektöründeki sıkı düzenlemeler ve uyumluluk standartları nedeniyle yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Veri ihlalleri, ilgili regülasyonlar kapsamında ağır para cezalarını ve hukuki süreçleri beraberinde getirebilir. Bunun yanı sıra, kurumun karşı karşıya kalabileceği ikincil riskler arasında kimlik hırsızlığı ve kuruma yönelik daha spesifik, hedefli oltalama saldırıları yer almaktadır. Çalınan bilgilerin kötü niyetli kişiler tarafından kullanılması, kurumun güvenliğini daha da kırılgan hale getirebilir.

2020 yılından bu yana faaliyet gösteren Everest grubunun geçmişteki yöntemleri incelendiğinde, verilerin yayımlanmasının kurum üzerinde ciddi bir itibar kaybına yol açabileceği anlaşılmaktadır. Bu tür olaylar, kurumun piyasadaki güvenilirliğini sarsabilir ve iş ortakları ile olan ilişkilerini zedeleyebilir. Bu kapsamda, yaşanan bu olayın boyutu, kurumun mevcut veri güvenliği politikalarını ve savunma stratejilerini kapsamlı bir şekilde yeniden değerlendirmesini zorunlu kılabilir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren kuruluşlar için bu tür olaylar, siber güvenlik mimarisinin sürekli olarak güncellenmesi ve veri koruma protokollerinin en üst seviyeye çıkarılması gerektiğini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarının hayati önemi bulunmaktadır.