Telerad verilerinin SiegedSec grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: siegedsec
• Sektör: Sağlık
• Duyuru tarihi: 9 Aralık 2023

Telerad verilerinin SiegedSec grubu tarafından ele geçirildiği iddia ediliyor

Siber güvenlik dünyasında hareketliliğin devam ettiği süreçte, SiegedSec olarak bilinen tehdit aktörü tarafından önemli bir iddia ortaya atıldı. Yapılan duyuruya göre, sağlık sektöründe faaliyet gösteren Telerad isimli kuruma ait verilerin ele geçirildiği ve bu verilerin sızdırıldığı öne sürülüyor.

Tehdit aktörünün iddiaları ve olay süreci

SiegedSec adlı siber suç grubu, kendi sızıntı sitesi üzerinden yaptığı açıklama ile Telerad kurumuna ait verileri ele geçirdiklerini duyurdu. Tehdit aktörü, söz konusu verilerin şu an itibarıyla erişilebilir durumda olduğunu iddia ederek kurumun verilerini sızdırdığını beyan etti. Bu tür sızıntı iddiaları genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların iddiaları doğrultusunda, kurumun verilerine erişim sağlandığı ve bu verilerin sızdırıldığı belirtilse de, olayın teknik detaylarına dair henüz kesinleşmiş bir bilgi bulunmamaktadır. Tehdit aktörünün bu tür eylemleri, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirilen verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir bilgi paylaşılmamıştır. Tehdit aktörü tarafından sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay verilmediği gibi, iddianın kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının belirlenmesini zorlaştırmaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Sektörel riskler ve olası sonuçlar

Bu olay, kurumun hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. Verilerin içeriği henüz netleşmediği için, kişisel verilerin korunması mevzuatı kapsamında ciddi uyumluluk sorunları yaşanması muhtemeldir. Sağlık verileri, doğası gereği son derece hassas bilgiler içerdiğinden, bu verilerin sızması durumunda kurumun müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Siber saldırganların bu tür hassas sektörleri hedef alması, veri güvenliği süreçlerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür bir ihlal durumunda kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve olası bir veri ihlali durumunda ilgili otoriteleri ivedilikle bilgilendirmesi gerekmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır, bu da tehdidin analiz edilmesini daha karmaşık hale getirmektedir.

Genel olarak, sağlık sektörü gibi kritik altyapılarda çalışan kurumların, siber saldırganların veri sızıntısı yoluyla yürüttüğü şantaj yöntemlerine karşı hazırlıklı olması hayati önem taşır. Veri koruma protokollerinin sıkılaştırılması, erişim kontrollerinin denetlenmesi ve veri şifreleme yöntemlerinin güncel tutulması, bu tür risklerin azaltılmasında temel savunma adımları arasında yer almaktadır.