Avustralya NSW Health sisteminden 100 bin belge çalındı
Öne çıkanlar
- Saldırgan, yanlış yapılandırılmış bir alt alan adı üzerinden 70 GB boyutunda yaklaşık 100 bin belge çaldı.
- NSW Health yetkilileri, ihlalin izole bir sunucuda gerçekleştiğini ve hasta verilerinin etkilenmediğini açıkladı.
- Saldırgan sunucuyu kaza eseri çökerttiği için kurum ağının geneline erişemediğini öne sürdü.
Avustralya Yeni Güney Galler Sağlık Kurumu (NSW Health) bünyesindeki izole bir sunucuya yetkisiz erişim sağlandığı bildirildi. Kendisini "bytetobreach" olarak adlandıran bir bilgisayar korsanı, kuruma ait sistemlerden 2020 yılından bu yana biriken yaklaşık 100 bin hassas belgeyi ele geçirdiğini duyurdu. Durumun cuma günü tespit edilmesinin ardından eyalet polisinin siber suçlar birimi olayla ilgili adli soruşturma başlattı.
Siber güvenlik istihbarat platformu Hackmanac tarafından paylaşılan bilgilere göre saldırgan, yanlış yapılandırılmış bir alt alan adını kullanarak sistemlere sızdı. Bu yolla toplam 70 GB boyutunda veriyi dışarı aktardığını belirten saldırgan, sunucuyu yanlışlıkla çökertmesi nedeniyle ağın geri kalanına yayılamadığını aktardı. Saldırgan ayrıca Avustralya hükümetinden herhangi bir fidye talep etmediğini ve bilgisayar acil durum müdahale ekibine durumu bildirdiğini ifade etti.
Eyalet Sağlık Bakanı Ryan Park ve Cyber Security NSW yetkilileri, ihlalin izole bir sunucuyla sınırlı kaldığını ve hasta kayıtlarının bu olaydan etkilenmediğini açıkladı. Klinik hizmetlerin aksamadığını belirten Park, polis soruşturmasının devam ettiğini ve incelemelerin seyrine göre tespitlerin değişebileceğini kaydetti. Yetkililer, kamu sağlık sistemlerinin güvenliğini artırmak için sistem ve denetimlerin güçlendirilmeye devam edeceğini bildirdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.