Viking Therapeutics ALPHV grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Aralık 2023

ALPHV (BlackCat) adlı fidye yazılımı grubu, Viking Therapeutics şirketinin bir siber güvenlik ihlali yaşadığını ve bu durumu yasal mercilere bildirmediğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun bir siber güvenlik olayı ve hasta verilerini içeren bir veri ihlali yaşadığını, ancak bu durumu Amerika Birleşik Devletleri Menkul Kıymetler ve Borsa Komisyonu'na (SEC) bildirme yükümlülüğünü yerine getirmediğini öne sürüyor.

Tehdit aktörünün iddiaları

ALPHV grubu tarafından yapılan açıklamada, Viking Therapeutics'in bir siber güvenlik olayı yaşadığı ve bu olayın yasal bildirim süreleri içerisinde raporlanmadığı belirtiliyor. Grup, kurumun hasta verilerini içeren bir ihlalle karşı karşıya kaldığını ve bu kritik durumu SEC'e bildirmeyerek yükümlülüklerini ihmal ettiğini iddia etmektedir. Tehdit aktörleri, kurumun bu durumu ele almaması ve gerekli adımları atmaması halinde, ele geçirdiklerini iddia ettikleri verilerin kamuoyuna açıklanacağı yönünde bir tehditte bulunuyor.

İlgili sızıntı ilanında, kurumun yaşadığı sürece dair somut veriler sunulmasa da, bir çalışanın SEC'e sunduğu şikayet başvurusuna ait ekran görüntüleri paylaşılmıştır. Bu durum, siber saldırganların kurumsal şeffaflık ve yasal uyumluluk üzerinden baskı kurmaya çalıştığını göstermektedir. Ancak, saldırganlar tarafından paylaşılan materyallerde, sızdırıldığı iddia edilen verilere dair henüz somut bir örnek veya veri örneği gösterilmemiştir.

Etkilenen veriler

Saldırganların iddialarına göre, siber saldırı sonucunda aşağıdaki veri türlerinin etkilendiği öne sürülmektedir:

• Hasta verileri

Viking Therapeutics hakkında

Viking Therapeutics, metabolik ve endokrin bozukluklar için yeni tedaviler geliştirmeye odaklanan klinik aşamadaki bir biyoteknoloji şirketidir. Şirket, özellikle karaciğer hastalıkları ve kilo yönetimi gibi alanlarda kapsamlı ilaç araştırmaları yürütmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Viking Therapeutics için hem hasta verilerinin gizliliği hem de yasal bildirim yükümlülükleri açısından ciddi riskler barındırmaktadır. Sağlık sektöründe faaliyet gösteren bir kuruluş için olası bir veri ihlali, HIPAA gibi katı düzenlemeler kapsamında ağır yaptırımlara yol açabilir. Ayrıca, kurumun SEC'e bildirim yapmadığına dair iddialar, yatırımcıların güveninin sarsılmasına ve potansiyel hukuki süreçlerin başlamasına neden olabilir.

ALPHV grubu, Rust diliyle geliştirilmiş zararlı yazılımlar kullanan ve çifte gasp taktiklerini uygulayan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasını içerir. Eğer saldırganların iddiaları doğruysa, sızdırılan veriler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle sağlık ve biyoteknoloji gibi hassas verilerin işlendiği sektörlerde, hem teknik savunmanın hem de yasal uyumluluk süreçlerinin eş zamanlı olarak yönetilmesi gerekmektedir.