Anubis grubu Ambleside kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Mart 2025

Anubis olarak bilinen tehdit aktörü, Amerika Birleşik Devletleri merkezli Ambleside kurumuna ait hasta ve çalışan verilerinin ele geçirildiğini iddia ederek bu bilgileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü tarafından yapılan açıklamada, kurumun hasta ve çalışan gizliliğini koruma konusunda başarısız olduğu öne sürülmektedir.

Saldırı iddiası ve sızıntının içeriği

Anubis grubu, Ambleside kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna sunduğunu belirtmiştir. Tehdit aktörü, paylaşılan belgelerin ve kişisel verilerin kurum bünyesindeki hasta istismarı iddialarını içerdiğini ileri sürmektedir. 23 Mart 2025 tarihinde yapılan bu duyuru, kurumun hem hastalarının hem de çalışanlarının mahremiyetini koruyamadığına dair ciddi iddialar barındırmaktadır.

Sızıntı ilanında yer alan içeriklerin oldukça hassas olduğu görülmektedir. Paylaşılan veriler arasında hasta kişisel bilgileri, çalışan kayıtları ve kurum içi olay raporları bulunmaktadır. İlana eklenen ekran görüntülerinde ise hastaların fotoğrafları, kimlik bilgileri ve kurum içindeki istismar iddialarını detaylandıran olay tutanakları yer almaktadır. Bu durum, sızıntının sadece teknik bir veri hırsızlığı değil, aynı zamanda kurumun itibarını hedef alan bir eylem olduğunu göstermektedir.

Etkilenen veri türleri

• Hasta kişisel verileri
• Çalışan verileri
• Olay raporları

Ambleside hakkında

Ambleside, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, engelli bireylere yönelik konut ve destek hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas verilerinin ifşa edilmesi nedeniyle veri gizliliği açısından ciddi bir risk teşkil etmektedir. Paylaşılan verilerin niteliği göz önüne alındığında, bu durumun hastalar ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabileceği değerlendirilmektedir. Ayrıca kurumun, sağlık verilerinin korunmasına yönelik yasal düzenlemelere ve standartlara uyum konusunda denetimlerle karşı karşıya kalması beklenebilir.

Tehdit aktörü hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak mevcut durum incelendiğinde, grubun motivasyonunun sadece finansal kazanç elde etmekten ziyade, kurumun ticari ve toplumsal itibarını zedelemeye yönelik olduğu gözlemlenebilir. Modern siber saldırı dünyasında, özellikle fidye yazılımı gruplarının uyguladığı çift şantaj yöntemlerinde, verilerin şifrelenmesinin yanı sıra bu tür hassas bilgilerin sızdırılması, kurumlar üzerinde büyük bir baskı oluşturmaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda çalışan kuruluşlar için veri güvenliği hayati önem taşır. Bu tür siber olayların etkilerini azaltmak için kuruluşların çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik bir gerekliliktir. Veri sızıntılarının ardından kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve şeffaf bir iletişim süreci yürütmeleri, olası itibar kayıplarının ve yasal yaptırımların boyutlarını yönetmek açısından büyük önem taşımaktadır.