Alliance Healthcare IT verilerinin datacarry grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: datacarry
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 29 Mayıs 2025

datacarry grubu Alliance Healthcare IT için sızıntı ilanı yayımladı

Tehdit aktörü olarak bilinen datacarry grubu, sağlık sektöründe faaliyet gösteren Alliance Healthcare IT kurumuna ait verilerin ele geçirildiğini iddia ederek kendi sızıntı sitesi üzerinden bir duyuru yayımladı. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli verilerin elde edildiği iddiasını içermektedir.

Siber suç dünyasında sıkça rastlanan bu tür durumlar, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Ancak söz konusu olayda, saldırganlar tarafından herhangi bir fidye talebi veya sızdırılan verilerin miktarına dair herhangi bir detay henüz paylaşılmamıştır.

Saldırı süreci ve grubun iddiaları

datacarry grubu tarafından yapılan duyuru 29 Mayıs 2025 tarihinde gerçekleştirilmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve bu süreçte verileri ele geçirdiğini öne sürmektedir. Yapılan açıklama incelendiğinde, saldırının gerçekleştiği tarihin de 29 Mayıs 2025 olduğu belirtilmektedir.

Saldırganların iddialarına rağmen, sızıntı sitesinde paylaşılan içerik hakkında oldukça kısıtlı bilgi bulunmaktadır. İlanın içeriğinde, sızdırıldığı iddia edilen verilerin mahiyetine dair herhangi bir bilgi veya kanıt niteliğinde bir ekran görüntüsü sunulmamıştır. Bu durum, saldırının kapsamının ve elde edilen verilerin içeriğinin belirlenmesini zorlaştıran bir unsur olarak öne çıkmaktadır.

Veri içeriği ve sızdırılan bilgiler

Söz konusu sızıntı ilanı kapsamında, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi veya veri tipi listesi paylaşılmamıştır.

Olası riskler ve veri güvenliği

Bu tür siber güvenlik olayları, özellikle sağlık sektörü gibi hassas verilerin işlendiği alanlarda çok boyutlu riskler barındırmaktadır. Alliance Healthcare IT bünyesinde tutulan hassas sağlık verilerinin ifşa olma riski, bu olayın en kritik yönlerinden birini oluşturmaktadır. İddiaların doğrulanması durumunda, kurumun hem Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) hem de İtalya'nın yerel veri koruma mevzuatları kapsamında ciddi yasal süreçlerle karşı karşıya kalabileceği değerlendirilmektedir.

Veri sızıntılarının yarattığı riskler sadece yasal yaptırımlarla sınırlı kalmamaktadır. Verilerin ele geçirilmesi durumunda, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil güvenlik riskleri ortaya çıkabilir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kullanıcılar daha inandırıcı görünen sahte e-postalar veya aramalarla hedef alınabilmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonların, bu tür potansiyel sızıntılara karşı proaktif önlemler alması büyük önem taşımaktadır. Veri güvenliği protokollerinin düzenli olarak gözden geçirilmesi, ağ trafiğinin izlenmesi ve çalışanların siber güvenlik farkındalığının artırılması, bu tür tehditlerin etkilerini minimize etmek adına atılabilecek temel adımlar arasında yer almaktadır. datacarry grubu hakkında kamuya açık verilerin sınırlı olması nedeniyle, grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır.