ZEUS Scientific Quantum fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Quantum
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Temmuz 2022

Tıbbi test ekipmanları ve tanısal hizmetler alanında faaliyet gösteren ZEUS Scientific, Quantum adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Quantum olarak bilinen tehdit aktörü, ZEUS Scientific kurumunun sızıntı sitesindeki yerini duyurarak saldırıyı kamuoyuna ilan etti. Tehdit aktörünün iddialarına göre, kurumun ağ sistemlerine yetkisiz bir şekilde erişim sağlanmış ve bu erişim sonucunda çeşitli veriler dışarı aktarılmıştır. Söz konusu siber olayın 14 Temmuz 2022 tarihinde gerçekleştiği belirtilmektedir.

Saldırının detaylarına ilişkin olarak tehdit aktörü tarafından herhangi bir fidye talebinde bulunulmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya ne kadar veri alındığına dair herhangi bir bilgi de paylaşılmamıştır. Tehdit aktörünün bu olayla ilgili olarak sunduğu bilgiler oldukça kısıtlı tutulmuştur.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriği veya türü hakkında herhangi bir ayrıntı verilmemiştir. İlanda sızdırılan dosyalara dair herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, sızıntının kapsamının ve niteliğinin belirlenmesini zorlaştırmaktadır.

Kurum profili

ZEUS Scientific, klinik laboratuvarlar için immünofloresan test sistemleri ve tanısal test kitleri geliştiren ve üreten bir tıbbi teknoloji şirketidir. Şirketin merkezi Amerika Birleşik Devletleri'nin New Jersey eyaletinde bulunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, ZEUS Scientific bünyesindeki hassas kurumsal veya müşteri verilerinin ifşa olma riski taşıdığını göstermektedir. Kurumun tıbbi ekipman ve tanısal hizmetler sektöründe faaliyet göstermesi, sızan veriler arasında kişisel sağlık bilgilerinin (PHI) bulunması durumunda HIPAA gibi düzenlemeler kapsamında yasal sonuçlar doğurabilir. Sektördeki bu tür hassas verilerin varlığı, kurumları hem yasal hem de operasyonel açıdan büyük bir risk altına sokmaktadır.

Quantum grubunun geçmişte Conti grubu ile ilişkilendirilmiş olması, gerçekleştirilen saldırının oldukça karmaşık ve gelişmiş taktikler içeriyor olabileceğine işaret etmektedir. Bu tür sofistike saldırılarda, verilerin sadece şifrelenmesiyle yetinilmeyip, verilerin sızdırılmasıyla şantaj yapılması gibi çifte gasp stratejileri izlenmesi sıkça rastlanan bir durumdur. Bu nedenle, grubun bilinen yöntemleri göz önüne alındığında, çifte gasp ihtimali ciddi bir şekilde değerlendirilmelidir.

Sızdırılan verilerin kamuoyuna açıklanması, kurum çalışanları ve müşterileri için ikincil riskleri de beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı veya kurumun verilerini kullanarak gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu stratejilerin başında, ağ trafiğini sürekli izleyen ve şüpheli hareketleri tespit eden sistemlerin kullanımı gelmektedir. Ayrıca, verilerin güvenliğini sağlamak adına düzenli yedekleme yapılması ve bu yedeklerin çevrimdışı ortamlarda saklanması, olası bir veri kaybı veya şifreleme durumunda sistemlerin geri yüklenmesi için hayati önem taşır.

Çok faktörlü kimlik doğrulama (MFA) kullanımı, yetkisiz erişim riskini azaltan en temel güvenlik adımlarından biridir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, insan faktöründen kaynaklanabilecek güvenlik açıklarını minimize etmeye yardımcı olur. Özellikle tıbbi veriler gibi kritik bilgilere erişimi olan personel için daha sıkı erişim kontrolleri ve yetkilendirme protokolleri uygulanmalıdır.