ascires.com babuk2 grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: babuk2
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 2 Nisan 2025

ascires.com babuk2 grubu tarafından hedef alındı

İspanya merkezli bir sağlık kuruluşu olan ascires.com, babuk2 olarak bilinen bir fidye yazılımı grubu tarafından siber saldırıya uğradığına dair bir sızıntı ilanıyla karşı karşıya kaldı. Tehdit aktörü, kurumun hassas verilerini ele geçirdiğini öne sürerek bu durumu bir veri sızıntısı olarak duyurdu.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan para talep ederler. Bu yöntem, çift şantaj olarak da bilinir ve kurumun hem operasyonel süreçlerini hem de itibarını hedef alır. Söz konusu olayda, babuk2 grubunun iddiaları üzerinden yürüyen süreç, sağlık sektöründeki veri güvenliği risklerini bir kez daha gündeme getirmiştir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Tehdit aktörü olan babuk2, 2 Nisan 2025 tarihinde yayımladığı bir ilanda, ascires.com'a ait yaklaşık 1.2 TB boyutunda verinin ele geçirildiğini iddia etmektedir. Grubun iddialarına göre, bu siber saldırı 11 Ekim 2024 tarihinde gerçekleşmiştir. Grubun kamuya açık kaynaklarda hakkında sınırlı bilgi bulunması, saldırının niteliği ve arkasındaki yapının tam olarak anlaşılmasını zorlaştırmaktadır.

Saldırganların iddiaları, kurumun dijital varlıklarına yönelik ciddi bir ihlal yapıldığına işaret etmektedir. Bu tür sızıntı ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla fidye yazılımı sızıntı sitelerinde yayımlanır. Grubun iddiaları doğrulanmadığı sürece, bu durum bir iddia olarak değerlendirilmelidir.

Sızdırıldığı öne sürülen verilerin içeriği

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair kapsamlı bir liste sunulduğu görülmektedir. İddia edilen veriler arasında kurumun operasyonel süreçlerini, tıbbi çalışmalarını ve kullanıcı bilgilerini doğrudan etkileyebilecek şu unsurlar yer almaktadır:

• Araştırma verileri
• Müşteri kayıtları
• Kurum içi belgeler
• Kişisel bilgiler
• Erişim günlüğü kimlik bilgileri

Bu verilerin türü, sızıntının kapsamının sadece operasyonel belgelerle sınırlı olmadığını, aynı zamanda bireylerin mahremiyetini ve sistem güvenliğini doğrudan ilgilendiren kritik bilgileri de içerdiğini göstermektedir.

Ascires kurumunun profili

Ascires, İspanya merkezli bir sağlık kuruluşudur. Kurum, radyoloji, nükleer tıp ve ileri tanısal görüntüleme hizmetleri sunmaktadır. Şirket, tıbbi görüntüleme ve teşhis alanında uzmanlaşmış bir klinik ağı aracılığıyla faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddialar, kurumun hasta gizliliği ve veri güvenliği süreçleri üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Özellikle Avrupa Birliği sınırları içerisinde faaliyet gösteren bir kuruluş olması nedeniyle, bu durum GDPR kapsamında yasal yaptırımlar ve idari süreçlerin tetiklenmesine yol açabilir. Veri koruma düzenlemeleri, bu tür sızıntılarda kurumların şeffaflık ve bildirim yükümlülüklerini beraberinde getirir.

Sızdırıldığı iddia edilen verilerin niteliği, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Sağlık sektörü, doğası gereği son derece hassas ve yoğun miktarda veri barındıran bir alan olduğu için, bu tür sızıntılardan en yüksek düzeyde etkilenebilecek sektörlerin başında gelmektedir. Eğer tehdit aktörünün iddiaları doğrulanırsa, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi zorluklar yaşanması muhtemeldir.

Sağlık kuruluşlarının bu tür tehditlere karşı direnç kazanabilmesi için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Siber saldırıların karmaşıklığı arttıkça, kurumların hem teknik hem de yasal uyumluluk süreçlerini en üst seviyede tutmaları gerekmektedir.