Sunknowledge Services Inc, REvil fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: REvil
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Kasım 2022

REvil fidye yazılımı grubu, Sunknowledge Services Inc şirketini hedef aldıklarını ve kuruma ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listelemiştir. Söz konusu iddia, grubun kendi platformu üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiası ve gelişen olaylar

REvil grubu tarafından yapılan açıklamada, Sunknowledge Services Inc kurumuna ait verilerin ele geçirildiği öne sürülmektedir. Grubun bu iddiası, 28 Kasım 2022 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile paylaşılmıştır. Grup, ele geçirdiği verileri yayımlama tehdidinde bulunarak kurum üzerinde baskı kurmaya çalışmaktadır.

Siber saldırganların bu tür eylemleri, genellikle kurumları ödeme yapmaya zorlamak amacıyla gerçekleştirilen karmaşık operasyonların bir parçasıdır. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumun itibarını ve operasyonel süreçlerini hedef alır.

Verilerin durumu ve içeriği

Saldırıya konu olan verilerin niteliğine, miktarına veya kapsamına dair sızıntı sitesinde herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı duyuruda, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt sunulmamıştır.

• Sızan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır.

Bu durum, saldırganların kullandığı yöntemlerden biri olan belirsizlik stratejisiyle ilişkili olabilir. Verilerin içeriği netleşene kadar, sızıntının kapsamı hakkında kesin bir yargıya varmak mümkün değildir.

Sunknowledge Services Inc hakkında

Sunknowledge Services Inc, sağlık sektörü için gelir döngüsü yönetimi, tıbbi faturalandırma ve iş süreci dış kaynak kullanımı hizmetleri sunan bir şirkettir. ABD merkezli olan firma, sağlık kuruluşlarının operasyonel verimliliğini artırmaya odaklanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası kimlik hırsızlığı gibi ikincil risklere yol açabilir. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Saldırganların bu olayda çifte gasp yöntemi kullanıyor olması muhtemeldir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidinin de kullanılmasıdır. Bu yöntem, kurumlar üzerinde hem sistemleri geri getirme hem de veri gizliliğini koruma konusunda yoğun bir baskı oluşturur.

Sağlık hizmetleri ve iş süreci dış kaynak kullanımı gibi hassas sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha ortaya koymaktadır. Kurumların, olası veri sızıntılarına karşı hazırlıklı olmaları ve veri koruma düzenlemelerine uyum sağlamaları kritik önem taşımaktadır.