Zenithpharma verilerinin meow grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: meow
• Ülke: Fas
• Sektör: Sağlık
• Duyuru tarihi: 24 Kasım 2023

Meow grubu Zenithpharma verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen meow grubu, Zenithpharma adlı kuruluşa ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamaya göre, saldırganlar kurumun verilerinin bir kısmının ele geçirildiğini ve sızdırıldığını iddia etmektedir. Bu tür sızıntı iddiaları, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından gerçekleştirilmektedir.

Saldırı iddiası ve sürecin detayları

Meow grubu, 24 Kasım 2023 tarihinde Zenithpharma'yı sızıntı listesine eklediğini resmi olarak ilan etmiştir. Tehdit aktörü, söz konusu sızıntının kurumun toplam verilerinin %15'lik bir kısmını kapsadığını ileri sürmektedir. Paylaşılan ilan kapsamında, kurumun veritabanlarına ait olduğu iddia edilen çeşitli dosya isimleri ve bu verilere erişim sağlayan bir indirme bağlantısı kamuoyuna sunulmuştur. Saldırının gerçekleştiği tarih olarak ise 5 Kasım 2023 tarihi öne sürülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında kritik sistem bileşenleri yer almaktadır. Tehdit aktörünün paylaştığı bilgilere göre sızdırılan veriler şunlardır:

• CRM veritabanları
• WordPress içerik yönetim sistemi dosyaları
• Sistem şemaları (mysql, performance_schema, glpi2021)

Bu verilerin içeriği, kurumun dijital altyapısının temel yapı taşlarını oluşturmaktadır. Özellikle içerik yönetim sistemleri ve veritabanı şemaları, sistem mimarisi hakkında kritik bilgiler içerebilir.

Sızıntının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Zenithpharma'nın operasyonel sürekliliği ve müşteri verilerinin gizliliği açısından ciddi riskler teşkil edebilir. Sızdırıldığı öne sürülen CRM ve veritabanı dosyaları, kurumun ticari sırlarını veya hasta ve müşteri bilgilerini barındırıyor olabilir. Bu durum, kurumun faaliyet gösterdiği Fas'taki veri koruma düzenlemeleri kapsamında yasal uyumluluk sorunlarına yol açabilir.

Ayrıca, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimal dahilindedir. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, verilerin hem sistemlerden şifrelenmesi hem de sızdırılması üzerine kuruludur. Bu tür durumlarda, sızan veriler kurum üzerinde ek bir baskı unsuru oluşturur.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar veri gizliliği açısından kritik öneme sahiptir. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmesi, düzenli yedekleme yapması ve erişim kontrollerini sıkılaştırması önem arz etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.