American Hospital Dubai, Gunra adlı grup tarafından hedef alındı

• Fidye grubu: Gunra
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Haziran 2025

Gunra grubu American Hospital Dubai verilerini sızdırdığını iddia ediyor

5 Haziran 2025 tarihinde gerçekleşen bir olayla ilgili olarak, Gunra adlı bir fidye yazılımı grubunun American Hospital Dubai'ye yönelik bir siber saldırı gerçekleştirdiği ve kurumun verilerini ele geçirdiği iddia edilmiştir. Tehdit aktörü tarafından paylaşılan bilgilere göre, bu saldırı sonucunda 450 milyon hasta kaydının tehlikeye atıldığı öne sürülmektedir. Söz konusu grup, sızıntı sitesinde kurumun verilerini listeleyerek siber saldırının gerçekleştiğini kamuoyuna duyurmuştur.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun baskı kurması amacıyla sızdırmakla tehdit ederler. Bu tür vakalarda, sızıntı sitelerinde paylaşılan veriler, saldırganların sızma işlemini gerçekleştirdiğine dair bir kanıt olarak sunulmaktadır.

Saldırganların iddiaları ve sızdırılan verilerin kapsamı

Gunra adlı tehdit aktörü, American Hospital Dubai'nin kritik sistemlerine erişim sağladığını ve Cerner Millennium veritabanına sızdığını iddia etmektedir. Grubun iddialarına göre, bu siber operasyon sonucunda toplamda 4TB boyutunda veri dışarı aktarılmıştır. Saldırganlar, gerçekleştirdikleri bu ihlali kanıtlamak amacıyla kurum içi yazışmaları ve olay müdahale raporlarını da sızıntı kanıtı olarak sunmuşlardır.

İddia edilen verilerin içeriği, hem hastaların kişisel bilgilerini hem de kurumun operasyonel verilerini kapsamaktadır. Sızıntının içeriğine dair öne sürülen bilgiler şunları içermektedir:

• Hasta demografik bilgileri
• Kredi kartı bilgileri
• BAE kimlik numaraları
• Klinik kayıtlar
• Finansal veriler
• OneDrive ve SharePoint içerikleri

Bu verilerin sızdırılmış olması, hem bireysel kullanıcılar hem de kurumun veri bütünlüğü açısından ciddi riskler barındırmaktadır.

American Hospital Dubai hakkında

American Hospital Dubai, Birleşik Arap Emirlikleri'nin Dubai şehrinde faaliyet gösteren özel bir hastanedir. Çok branşlı bir sağlık kuruluşu olarak tıbbi hizmetler ve hasta bakımı sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hastaların hassas sağlık bilgilerinin ve finansal verilerinin ifşa olması nedeniyle oldukça yüksek bir risk teşkil etmektedir. Özellikle sağlık verileri gibi kritik nitelikteki bilgilerin sızdırılması, etkilenen hastaların kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, kurum içi yazışmaların ve operasyonel raporların sızdırılması, kurumun itibarının zedelenmesine ve işleyiş süreçlerinin açığa çıkmasına neden olabilecek bir durumdur.

Kurumun Birleşik Arap Emirlikleri'nde faaliyet göstermesi, yerel veri koruma düzenlemelerine uyum konusunda çeşitli zorluklarla karşılaşabileceğini göstermektedir. Veri ihlallerinin ardından kurumların, sızıntının tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmeleri gerekebilir. Genel olarak sağlık sektörü gibi kritik altyapılarda, bu tür saldırılara karşı savunma hatlarını güçlendirmek, veri şifreleme yöntemlerini artırmak ve erişim kontrollerini sıkılaştırmak büyük önem taşımaktadır.

Sonuç olarak, Gunra grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, iddia edilen veri boyutu ve içerik çeşitliliği, sağlık kuruluşlarının siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri gerektiğini bir kez daha ortaya koymaktadır.