Sun Pharmaceutical Industries Ltd verilerinin ALPHV grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: ALPHV
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Sun Pharmaceutical Industries Ltd isimli kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurarak bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesi üzerinden yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiasının ayrıntıları

ALPHV (BlackCat) olarak da bilinen grup, 16 Mayıs 2023 tarihinde gerçekleştirdiği bir eylemle Sun Pharmaceutical Industries Ltd kurumunu hedef aldığını ileri sürmüştür. Grubun yaptığı açıklamada, söz konusu kuruma ait verilere erişim sağladığı ve bu verilerin bir kısmını kamuya açık hale getirdiği belirtilmektedir. İddia edilen bu süreçte, verilerin bir kısmına erişim imkanı sağlayan harici bağlantıların da ilan içerisinde yer aldığı ifade edilmiştir.

Siber güvenlik dünyasında fidye yazılımı gruplarının izlediği yöntemler incelendiğinde, bu tür eylemlerin sıklıkla çifte gasp stratejisinin bir parçası olduğu görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumu şantaj altına almaya çalışırlar. ALPHV grubunun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu sızıntı iddiasının da bu stratejinin bir parçası olabileceği değerlendirilmektedir. 2021 yılının sonlarında ortaya çıkan ve Rust tabanlı zararlı yazılımlar kullanan bu grup, bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet göstermekteydi. Ancak grubun 2024 yılı itibarıyla faaliyetlerini sonlandırdığı bildirilmiştir.

Söz konusu veriler hakkında bilgiler

Grubun yaptığı açıklamada, ele geçirildiği iddia edilen veri setinin büyüklüğüne dair belirli bir miktar verilmiştir. Yapılan iddiaya göre, sızdırıldığı öne sürülen veri seti yaklaşık 2.000.000 satırdan oluşmaktadır. Ancak, bu verilerin içeriğine dair spesifik bir detay veya verilerin hangi türde olduğuna dair herhangi bir bilgi paylaşılmamıştır. İlan edilen verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Sun Pharmaceutical Industries Ltd, jenerik ilaçlar, aktif farmasötik içerikler ve özel ilaçlar geliştiren ve üreten çok uluslu bir Hint ilaç şirketidir. Dünya genelinde geniş bir ürün yelpazesine sahip olan şirket, özellikle kronik hastalıklar alanında uzmanlaşmıştır.

Sızıntı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğini ve genel itibarını olumsuz yönde etkileyebilecek bir potansiyele sahiptir. Özellikle sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, eğer sızıntı doğrulanırsa, bu durum ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması mümkündür.

Sağlık sektörü gibi kritik verilerin yoğun bulunduğu alanlarda, siber saldırganların hedef alabileceği veri türleri çok çeşitlidir. Bu tür durumlarda kurumların veri koruma protokollerini sıkılaştırmaları, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşır. Veri sızıntılarının yarattığı riskleri minimize etmek için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati bir rol oynamaktadır.