Alles Lægehus DataCarrly fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: datacarry
• Ülke: Danimarka
• Sektör: Sağlık
• Duyuru tarihi: 26 Mayıs 2025

Danimarka merkezli bir sağlık kuruluşu olan Alles Lægehus, DataCarrly adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 26 Mayıs 2025 tarihinde yayımlanan bir duyuru ile söz konusu grup, kurumun sistemlerine sızdığını ve verileri ele geçirdiğini ileri sürdü.

Tehdit aktörünün iddiaları

DataCarrly grubu, 26 Mayıs 2025 tarihinde yaptığı duyuruda, Alles Lægehus'a ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu sayede verileri sızdırdığını öne sürmektedir. Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür; saldırganlar hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit ederler. Ancak, söz konusu grup DataCarrly hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını zorlaştırabilen bir unsurdur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir açıklama yapılmadığı gibi, iddianın doğruluğunu destekleyecek bir ekran görüntüsü de mevcut değildir. İlan, sızdırılan verilerin türü, miktarı veya boyutu hakkında herhangi bir bilgi içermemektedir.

Kurum profili

Alles Lægehus, Danimarka genelinde çeşitli lokasyonlarda birinci basamak sağlık hizmetleri ve aile hekimliği hizmetleri sunan bir sağlık kuruluşudur. Sağlık sektörü gibi kritik altyapı hizmetleri sunan kurumlar, doğası gereği yüksek düzeyde hassas veri barındırmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun hassas sağlık verilerini barındırması nedeniyle veri gizliliği açısından ciddi riskler oluşturabilir. Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri uyarınca, olası bir veri ihlali durumunda kurumun yasal yükümlülükleri tetiklenebilir. Bu tür ihlaller, kurumlar için sadece teknik değil, aynı zamanda hukuki ve operasyonel süreçleri de etkileyen karmaşık krizlerdir.

İddia edilen sızıntı, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. Tehdit aktörünün verileri kamuya açık bir şekilde yayımlama tehdidi, kurumun itibarını ve operasyonel süreçlerini olumsuz yönde etkileyebilir. Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması için aşağıdaki genel savunma adımlarını uygulaması kritik önem taşır:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve hassas verilerin izolasyonu.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Sürekli izleme ve anomali tespit sistemlerinin devreye alınması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncelliğinin sağlanması.

Sonuç olarak, DataCarrly grubunun iddiaları henüz doğrulanmamış olsa da, sağlık sektöründeki kurumlar için veri gizliliği ve siber güvenlik risklerinin ne kadar kritik olduğunu bir kez daha göstermektedir.