ASRAM Medical College and Hospital killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Eğitim
• Duyuru tarihi: 10 Şubat 2025

ASRAM Medical College and Hospital, killsec olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörünün yaptığı bu bildirim, kurumun verilerinin tehlike altında olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Tehdit aktörünün iddiaları ve olay süreci

killsec grubu, ASRAM Medical College and Hospital kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun kendileriyle iletişime geçmemesi durumunda verilerin kamuya açık bir şekilde paylaşılacağını belirtmektedir. Bu durum, siber saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı tipik bir yöntemdir.

Söz konusu ilan kapsamında, kurumun faaliyetlerine dair bazı dijital doküman örnekleri de paylaşılarak iddianın kanıtlanması amaçlanmıştır. Bu tür sızıntı sitelerinde paylaşılan örnekler, genellikle saldırganların elinde hangi tür verilerin bulunduğunu göstermek amacıyla kullanılır. Ancak bu örnekler, sızan verilerin tamamını veya kapsamını yansıtmayabilir.

Sızan verilerin kapsamı ve içerik durumu

Paylaşılan ekran görüntülerinde kimlik kartı benzeri belgeler ve kurumsal doküman örnekleri yer almaktadır. Bununla birlikte, sızan verilerin tam kapsamı ve miktarı konusunda henüz herhangi bir bilgi verilmemiştir. Tehdit aktörü tarafından sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Kurumsal dokümanlar

Verilerin tam boyutu veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir açıklama yapılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Kurum hakkında genel bilgiler

ASRAM Medical College and Hospital, Hindistan'ın Andhra Pradesh eyaletinde yer alan bir tıp fakültesi ve eğitim hastanesidir. Bu kurum, tıp eğitimi sağlamanın yanı sıra bölge halkına çeşitli branşlarda sağlık hizmetleri sunan bir eğitim hastanesi olarak faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurum bünyesindeki öğrenci ve personel verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun hem sağlık hem de eğitim sektörlerinde faaliyet gösteriyor olması, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılma ihtimalini artırmaktadır. Bu tür hassas verilerin ele geçirilmesi, hem bireyler hem de kurumun güvenilirliği açısından ciddi riskler oluşturmaktadır.

Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde bazı yasal yükümlülüklerle karşılaşması beklenebilir. killsec grubu, 2023 yılında ortaya çıkan ve fidye yazılımı faaliyetleri yürüten bir yapı olarak bilinmektedir. Bu durum, kurumun operasyonel sürekliliğinin de risk altında olabileceğini göstermektedir.

Siber saldırganların verileri şantaj amacıyla kullandığı bu tür senaryolarda, kurumların operasyonel sürekliliğini korumak için güçlü savunma mekanizmalarına ihtiyaç duyulmaktadır. Özellikle sağlık ve eğitim gibi kritik sektörlerde, verilerin korunması hem yasal bir zorunluluk hem de toplumsal güvenin sürdürülmesi için temel bir gerekliliktir.