2022 yılı boyunca Amerika Birleşik Devletleri’ndeki 200’den fazla büyük kamu sektörü kuruluşu fidye yazılımlarından etkilendi. (yeni sekmede açılır) saldırılar.
Siber güvenlik uzmanları Emsisoft, kamuya açık raporları, açıklama açıklamalarını ve ayrıca karanlık ağ sızıntılarını ve üçüncü taraf istihbaratını tarayarak hükümet, eğitim ve sağlık sektörlerindeki firmaların en çok etkilendiğini iddia ediyor.
Tespit edilen olayların yaklaşık yarısında, tehdit aktörleri hassas verileri ele geçirdi.
Olayları gizlemek
Geçen yıl meydana gelen saldırıları detaylandırarak, fidye yazılımı ile toplam 105 ilçenin yanı sıra 44 üniversite ve kolej, 45 okul bölgesi ve 24 sağlık hizmeti sağlayıcısı hedef alındı.
Kapsamlı araştırmalara rağmen şirket, tüm kuruluşların siber güvenlik olaylarını ifşa etmeye istekli olmadığından, sayıların muhtemelen yetersiz olduğunu söylüyor. Özel şirketlerle karşılaştırıldığında, kamu kuruluşlarının bu tür olayların ayrıntılarını paylaşma olasılığı daha yüksektir, ancak yine de bazı olayların gizli tutulması muhtemeldir.
Emsisoft raporunda, “Gerçek şu ki, saldırı sayısının sabit mi yoksa yukarı mı aşağı mı trend olduğunu kimse kesin olarak bilmiyor” dedi.
Açıklanmayan ve gizlenen olayların yanı sıra, 30 Aralık 2022’de gerçekleştiği iddia edilen CentraState Tıp Merkezi saldırısı gibi, Emsisoft’un raporunu hazırlarken ortaya çıkmış olabilecek olaylar da var. bir siber güvenlik sorununa”.
Fidye yazılımı operatörleri, sağlık hizmeti sağlayıcılarına saldırmak söz konusu olduğunda genellikle tereddütlü davranırlar, çünkü potansiyel bir ölümcül sonuç muhtemelen operasyonlarının ve tamamen özgürlüğün sonunu getirir.
Hafta sonu, LockBit fidye yazılımı operatörleri, bir sağlık kuruluşuna saldırarak kuralları ihlal ettiklerini iddia ederek hasta çocuklar için SickKids hastanesini hedef alan bir iştirakten uzaklaştılar. Grup olay için özür diledi ve şifre çözücüyü sağladı.
Yolu ile: BleepingBilgisayar (yeni sekmede açılır)