Viking Therapeutics ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Aralık 2023

Biyofarmasötik alanında faaliyet gösteren Viking Therapeutics, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verilere erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Olayın gelişimi ve iddialar

ALPHV grubu, 19 Aralık 2023 tarihinde Viking Therapeutics kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı olduğunu öne sürmüştür. Grubun yaptığı bu açıklama, kolluk kuvvetlerinin ALPHV altyapısına yönelik gerçekleştirdiği müdahale öncesinde yayımlanmıştır. Bu durum, fidye yazılımı gruplarının operasyonel süreçlerinin kolluk kuvvetleri tarafından takip edildiğini ve altyapılarına yönelik operasyonların gerçekleştirildiğini göstermektedir.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar ağa sızarak sistemlere erişim sağlar, ikinci aşamada ise verileri şifreleyerek veya dışarı sızdırarak kurumdan fidye talep ederler. Bu tür olaylarda, sızıntı siteleri saldırganların verileri sergilemek ve kurumlar üzerinde baskı kurmak için kullandıkları bir araç haline gelmiştir. Viking Therapeutics vakasında da grup, kurumun verilerine eriştiği iddiasıyla bu platformu kullanmıştır.

Sızdırıldığı iddia edilen veriler

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, grubun sızıntı sitesinin kolluk kuvvetleri tarafından kapatıldığını göstermektedir. Bu durum, verilerin içeriği veya miktarı hakkında net bir bilgi edinilmesini zorlaştırmaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Viking Therapeutics hakkında

Viking Therapeutics, metabolik ve endokrin bozukluklara yönelik tedavilerin geliştirilmesine odaklanan klinik aşamadaki bir biyofarmasötik şirketidir. 2012 yılında kurulan şirket, merkezi San Diego, Kaliforniya'da bulunan halka açık bir kuruluştur.

Saldırının olası etkileri ve değerlendirme

Kurumun klinik aşamadaki biyofarmasötik çalışmaları göz önüne alındığında, söz konusu sızıntının fikri mülkiyet hakları ve ticari sırlar üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. İlaç geliştirme süreçleri içeren şirketler için araştırma verileri ve patent süreçlerine dair bilgiler kritik öneme sahiptir. Bu tür hassas verilerin açığa çıkması, şirketin rekabet gücüne doğrudan zarar verebilir.

Sağlık sektöründe faaliyet gösteren kurumlar için HIPAA gibi düzenlemeler kapsamında veri gizliliği yükümlülükleri bulunabilir. Bu nedenle, sızıntı iddiaları sadece ticari sırları değil, aynı zamanda yasal uyumluluk süreçlerini de etkileyebilir. İddia edilen sızıntı, kurumun itibarını zedeleyebilir ve ikincil risk olarak hedefli oltalama saldırılarına yol açabilir. Siber saldırganlar, sızdırılan verileri kullanarak kurum çalışanlarını veya müşterilerini hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilir.

ALPHV (BlackCat), Rust diliyle geliştirilmiş araçlar kullanan bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olarak bilinmektedir. Ancak, grubun faaliyetlerinin 2024 yılı itibarıyla sona ermiş olabileceği öngörülmektedir. Bu tür gelişmelere rağmen, biyofarmasötik sektöründeki kurumların siber güvenlik stratejilerini, özellikle fikri mülkiyet koruması ve veri gizliliği üzerine yoğunlaştırmaları büyük önem taşımaktadır.