Toufan grubu old.shefa-online.co.il kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Toufan
• Ülke: İsrail
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2023

Tehdit aktörü grubu Toufan, İsrail merkezli bir sağlık hizmetleri ve eczacılık platformu olan old.shefa-online.co.il kurumuna ait verilerin sızdırıldığını iddia ederek bir sızıntı sitesinde duyuru yayımladı. Söz konusu iddia, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği öne sürülerek kamuoyuna duyurulmuştur.

Saldırı iddiası ve gelişen olaylar

19 Aralık 2023 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Toufan grubu, kendi sızıntı sitesi üzerinden bir bildirim paylaşmıştır. Tehdit aktörleri, hedef aldıkları kurumun sistemlerine sızmayı başardıklarını ve bu süreçte çeşitli verileri dışarı aktardıklarını iddia etmektedir. Ancak, bu iddiayı ortaya atan Toufan grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların kimliği ve yöntemleri hakkında daha fazla ayrıntıya ulaşılamamaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle veri sızıntısı odaklı gelişmektedir. Tehdit aktörleri, sızdırdıkları verileri kullanarak kurumlara şantaj yapmayı amaçlayan bir strateji izleyebilirler. Bu süreçte, verilerin gerçekten sızdırılıp sızdırılmadığı veya iddiaların doğruluğu henüz kesinleşmiş bir durum değildir; sadece grubun iddiaları söz konusudur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialarda, hangi verilerin ele geçirildiğine dair herhangi bir detay veya veri örneği sunulmamıştır. Sızdırıldığı öne sürülen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, saldırganların hangi dosyaları veya veri setlerini hedef aldığına dair somut kanıtlar sunulmaması, siber güvenlik analistleri için sürecin doğrulanmasını zorlaştıran bir unsurdur. Bu tür durumlarda, kurumların kendi iç denetimlerini yaparak bir veri sızıntısı olup olmadığını teyit etmeleri kritik önem taşır.

Shefa Online hakkında

Shefa Online, İsrail merkezli faaliyet gösteren bir sağlık hizmetleri ve eczacılık platformudur. Kurum, çevrimiçi ortamda ilaçların ve çeşitli sağlıkla ilgili ürünlerin tedariki ve dağıtımı konularında hizmet vermektedir. Profesyonel hizmetler sektöründe yer alan bu tür platformlar, hassas sağlık verileri ve müşteri bilgileri barındırabildikleri için siber saldırganların hedefi haline gelebilmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Eğer bu sızıntı doğrulanırsa, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle sağlık ve eczacılık gibi hassas sektörlerde, veri gizliliğinin ihlali ciddi kurumsal itibar kaybına ve yasal sorumluluklara yol açabilir. Kurumun İsrail merkezli olması sebebiyle, yerel veri koruma mevzuatları kapsamında gerekli incelemelerin yapılması gerekebilir.

Siber saldırganların, kurbanlarını daha fazla baskı altına almak için çifte gasp yöntemini izlemesi de olası bir senaryodur. Bu yöntemde, saldırganlar hem verilerin çalındığını söyleyerek hem de verilerin ifşa edileceği tehdidini savurarak fidye talep edebilirler. Bu tür durumlarda, kurumların fidye taleplerinin gelebileceğini öngörmesi ve savunma stratejilerini buna göre geliştirmesi önemlidir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı alınabilecek önlemler arasında; güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının artırılması ve sistem izleme süreçlerinin sürekli hale getirilmesi yer almaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim, olası itibar kayıplarını minimize etmek adına kritik bir rol oynamaktadır.