Underground adlı grup belcherpharma.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Underground
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Haziran 2024

Underground grubu belcherpharma.com şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren ve hakkında kamuya açık sınırlı bilgi bulunan Underground adlı tehdit grubu, belcherpharma.com şirketine ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamaya göre, söz konusu sızıntı sonucunda toplamda 234,7 GB boyutunda veri ele geçirildiği öne sürülmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılmaktadır.

Söz konusu iddiaya göre saldırı süreci, sızıntının duyurulmasından çok daha önce başlamıştır. Grubun beyanına göre, kurumun sistemlerine ilk erişim 4 Mayıs 2024 tarihinde sağlanmıştır. Bu durum, saldırganların sistem içerisinde uzun süre kalmış olabileceğini ve verileri toplamak için zaman kazandığını göstermektedir. 12 Haziran 2024 tarihinde ise grup, elde ettiği verileri sızıntı sitesinde kamuoyuna açık bir şekilde listelemiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Underground grubunun paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel süreçlerinden en kritik ticari sırlarına kadar çok geniş bir yelpazeyi kapsamaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel verileri (SSN ve pasaport bilgileri dahil)
• Finansal belgeler
• Fikri mülkiyet hakları ve patentler
• Tedarikçi bilgileri
• Ürün geliştirme raporları

Bu verilerin içeriği incelendiğinde, sadece teknik dosyaların değil, aynı zamanda kurumun ticari geleceğini doğrudan etkileyebilecek hassas bilgilerin de sızdırıldığı görülmektedir. Grubun iddiaları doğrultusunda, sızan dosyalar arasında ürün sertifikaları, analitik raporlar, finansal dokümanlar, ilaç geliştirme süreçlerine dair kayıtlar, gizlilik sözleşmeleri (NDA/CDA), maaş ve ikramiye detaylarını içeren çalışan bilgileri, patentler, formüller ve tedarikçi verileri bulunmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırılan verilerin niteliği, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır. Özellikle çalışanlara ait SSN ve pasaport gibi hassas kimlik bilgilerinin ifşa olması, bu kişilerin kimlik hırsızlığı saldırılarına maruz kalma riskini doğrudan artırmaktadır. Kurumun ilaç formülleri, patentleri ve ürün geliştirme süreçlerine dair bilgilerinin ele geçirilmesi ise şirketin rekabet avantajını uzun vadede ciddi şekilde zedeleyebilir ve telafisi güç ticari kayıplara yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, bu veri ihlalinin HIPAA ve ilgili eyaletlerin veri koruma yasaları kapsamında yasal yaptırımları tetikleyebileceği ihtimalini güçlendirmektedir. Ayrıca, saldırganların verileri hem şantaj yapmak hem de kurumu daha fazla baskı altına almak amacıyla kullandığı "çifte gasp" yöntemini uyguluyor olabileceği değerlendirilmektedir. Bu tür durumlarda, sızan verilerin ilerleyen süreçte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimaline karşı dikkatli olunmalıdır.

Sektörel güvenlik önlemleri ve genel yaklaşım

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar kurumlar için hayati önem taşımaktadır. Fidye yazılımı grupları, verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumları köşeye sıkıştırmaya çalışmaktadır. Bu tür saldırılara karşı kurumların, siber güvenlik mimarilerini sürekli olarak gözden geçirmeleri, veri şifreleme standartlarını en üst düzeye çıkarmaları ve çalışanlar için kimlik avı farkındalık eğitimlerini düzenli hale getirmeleri kritik öneme sahiptir.