TaslyUS verilerinin ALPHV grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Temmuz 2023

ALPHV fidye yazılımı grubu, Maryland merkezli bir ilaç şirketi olan TaslyUS'a ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde paylaşıldığını iddia etti. Grubun yaptığı duyuru, kurumun verilerinin sızdırılacağı yönündeki tehditleri içermektedir.

Olayın gelişimi ve iddialar

ALPHV grubu, TaslyUS kurumunu kendi sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığını öne sürmüştür. Grubun yaptığı açıklamada, kurumla iletişime geçilmediği takdirde verilerin kamuya açık hale getirileceği belirtilmektedir. Söz konusu saldırının 18 Mayıs 2023 tarihinde gerçekleştiği iddia edilmektedir. Grubun bu olayla ilgili olarak kurumdan bir fidye talebinde bulunmuş olabileceği düşünülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve kurumun baskı altına alınması için bu verileri sızdırmakla tehdit etmektedirler. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak bilinmektedir. Bu tür durumlarda saldırganlar, verilerin yayımlanması veya üçüncü taraflara satılması yoluyla kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamarlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair çeşitli iddialar yer almaktadır. İlanda, sızdırılan veriler arasında şu bilgilerin bulunduğu öne sürülmektedir:

• Kişisel Sağlık Bilgileri (PHI)
• COVID-19 dönemi klinik araştırma verileri
• İlaç bilgileri

Bu verilerin niteliği, özellikle sağlık sektöründe faaliyet gösteren bir kurum için kritik öneme sahiptir. Hassas tıbbi bilgilerin ve araştırma verilerinin sızdırılması, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır.

TaslyUS kurumsal profili

Tasly U.S., 2006 yılında kurulmuş, Maryland merkezli bir ilaç şirketidir. Şirket, özellikle bitkisel kaynaklı ilaçlar, biyolojik ürünler ve nutrasötikler üzerine araştırma ve geliştirme faaliyetleri yürütmektedir.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun sağlık sektöründeki faaliyetleri göz önüne alındığında, HIPAA gibi düzenlemeler kapsamında ciddi uyumluluk riskleri oluşturabilir. Kişisel sağlık bilgilerinin ifşası, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskleri beraberinde getirebilir. Bu durum, kurumun itibarını zedeleyebileceği gibi uzun vadeli yasal süreçleri de tetikleyebilir.

Ayrıca, kurumun klinik araştırma verilerinin sızdırılması, fikri mülkiyet hakları ve ticari rekabet açısından uzun vadeli olumsuz sonuçlar doğurabilir. İlaç geliştirme süreçlerindeki verilerin kaybı, şirketin ticari stratejilerini ve pazar konumunu doğrudan etkileyebilir.

Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını uygulamaları kritik önem taşımaktadır. Veri sızıntısı risklerine karşı proaktif bir yaklaşım sergilemek, hem yasal uyumluluğu korumak hem de ticari sırları güvence altına almak adına hayati bir gerekliliktir.