Babuk2 fidye yazılım grubu alliedwoundcare.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Mart 2025

Babuk2 fidye yazılımı grubu, alliedwoundcare.com kurumuna ait olduğunu iddia ettiği yaklaşık 2 TB büyüklüğündeki verinin sızdırıldığını duyurarak ilgili kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve süreç

Babuk2 grubu tarafından yapılan açıklamaya göre, saldırganlar alliedwoundcare.com kurumuna ait verilere erişim sağladıklarını iddia etmektedir. Tehdit aktörü, kurumun kendileriyle 72 saat içerisinde iletişime geçmemesi durumunda, ele geçirdikleri tüm verilerin kamuoyuna açıklanacağını belirtmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu tür durumlarda, verilerin sızdırılması riski kurumlar üzerinde ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızıntı içeriğinde Saint Francis Health System'e ait olduğu görülen hasta kayıtları, kişisel bilgiler, tıbbi geçmiş ve iletişim bilgilerinin yer aldığı görülmektedir. İddia edilen veriler arasında şu bilgiler bulunmaktadır:

• Hasta isimleri
• Adres bilgileri
• Doğum tarihi
• Cinsiyet
• Tıbbi tanı
• Sosyal Güvenlik Numarası (SSN) alanı
• İletişim bilgileri

Kurum profili

Allied Wound Care, kronik yaraların tedavisi ve yönetimi konusunda uzmanlaşmış bir sağlık hizmeti sağlayıcısıdır. Bu kurum, hastalara evde veya klinik ortamında yara bakımı çözümleri sunmaktadır.

Olası etkiler ve değerlendirme

Sızdırıldığı iddia edilen verilerin sağlık sektörüne ait olması, hastaların mahremiyet hakları üzerinde ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu durumun HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebileceği öngörülmektedir. İfşa edilen verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması mümkündür.

Böyle bir veri ihlali, kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. Ayrıca, verilerin hassasiyeti, kurumun operasyonel güvenilirliği üzerinde de olumsuz bir etki yaratma potansiyeline sahiptir. Sağlık verilerinin sızdırılması, sadece bireysel mahremiyet açısından değil, aynı zamanda kurumun itibar yönetimi açısından da kritik bir sorun teşkil etmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kurumların siber güvenlik önlemlerini sürekli olarak gözden geçirmeleri ve veri koruma protokollerini güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi savunma stratejileri kritik rol oynar.