Supernus Pharmaceuticals Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Şubat 2022

Hive adlı fidye yazılımı grubu, Supernus Pharmaceuticals şirketini sızıntı sitesinde listelediğini duyurdu. 25 Şubat 2022 tarihinde yayımlanan bu ilanla birlikte, siber saldırganlar kurumun verilerine erişim sağladıklarını iddia etti.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Hive grubu, Supernus Pharmaceuticals'ı hedef aldığını ve kurumun verilerine erişim sağladığını iddia ederek ismini sızıntı sitesine eklediğini duyurmuştur. Söz konusu ilan, 25 Şubat 2022 tarihinde paylaşılan bir veri sızıntısı duyurusu niteliğindedir. Bu tür olaylarda siber saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edileceğini belirterek kurumdan fidye talep ederler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve kurumları hem operasyonel hem de prestij açısından zor durumda bırakan bir yöntemdir.

Saldırganların bu tür sızıntı sitelerinde yer alması, genellikle verilerin çalındığı ve şantaj amaçlı kullanılacağı anlamına gelir. Hive grubu, bu tür faaliyetleri aracılığıyla kurumlar üzerinde baskı kurmayı amaçlamaktadır. Ancak, bu tür iddiaların doğruluğu veya sızdırılan verilerin boyutu hakkında siber güvenlik topluluğu için henüz kesinleşmiş bir veri bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlan kapsamında sızdırılan verilerin niteliğine dair herhangi bir veri türü isimlendirilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Supernus Pharmaceuticals hakkında

Supernus Pharmaceuticals, merkezi Amerika Birleşik Devletleri'nde bulunan ve özellikle merkezi sinir sistemi hastalıklarına yönelik tedaviler geliştiren bir ilaç şirketidir. Şirket, nöroloji ve psikiyatri alanlarında uzmanlaşmış ürün portföyü ile faaliyet göstermektedir. NASDAQ borsasında SUPN sembolü ile işlem gören kurum, sağlık sektöründe kritik bir oyuncu olarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Supernus Pharmaceuticals'ın sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda hasta verilerinin gizliliği ve ilgili sağlık mevzuatları kapsamında uyumluluk sorunları ortaya çıkabilir. Sağlık verileri, siber suçlular için yüksek maddi ve stratejik değere sahip olduğu için bu tür sızıntılar büyük riskler barındırmaktadır.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali görülebilir. Bu tür senaryolar, kurumun itibarının yanı sıra müşterilerinin ve hastaların güvenliğini de doğrudan tehdit etmektedir. Genel olarak, fidye yazılımı saldırıları kurumların dijital varlıklarını koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır.

Sağlık sektöründeki kurumlar, bu tür risklere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmelidir. Ayrıca, siber saldırganların altyapılarına yönelik müdahaleler olsa dahi, kurumların kendi iç güvenlik protokollerini sürekli güncel tutmaları kritik önem taşımaktadır. Örneğin, Hive grubu 2021 yılında ortaya çıkmış olup, 2023 yılında ABD Federal Soruşturma Bürosu tarafından altyapısına müdahale edilmiştir; ancak bu tür grupların faaliyetleri siber tehdit ortamında sürekli bir risk unsuru olmaya devam etmektedir.