Babuk2 fidye yazılım grubu APMS ( Advanced Physician Management Service LLC kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Ocak 2025

Babuk2 grubu APMS verilerini sızdırdığını iddia etti

Babuk2 adlı fidye yazılımı grubu, 27 Ocak 2025 tarihinde yaptığı bir duyuru ile APMS (Advanced Physician Management Service LLC) kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun kendi sızıntı platformu üzerinden paylaştığı bilgilere göre, söz konusu verilerin toplam boyutu 21 GB olarak belirtiliyor. Bu sızıntı iddiası, sağlık hizmetleri yönetimi alanında faaliyet gösteren kurumun operasyonel ve finansal süreçlerine dair kritik bilgileri kapsadığını öne sürüyor.

Saldırı iddiası ve sızdırılan veriler

Tehdit aktörü olan Babuk2 grubu, kurumun operasyonel ve finansal süreçlerine dair geniş kapsamlı bir veri setine sahip olduğunu savunmaktadır. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik ve hassas niteliktedir. İddia edilen veri seti içerisinde yer aldığı belirtilen bilgiler şunlardır:

• Çalışan bilgileri
• Hasta kayıtları
• Doğum tarihleri
• Sosyal güvenlik numaraları (SSN)
• Ödeme belgeleri
• Tıbbi reçeteler
• Finansal belgeler

Bu verilerin, grubun sızıntı platformu üzerinden erişime açıldığı veya sunulduğu ifade edilmektedir. Söz konusu verilerin içeriği, hem bireysel kullanıcıları hem de kurumun iç işleyişini doğrudan etkileyebilecek niteliktedir.

Kurum profili

APMS (Advanced Physician Management Service LLC), Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, sağlık kuruluşlarına yönetimsel ve operasyonel destek hizmetleri sunmaktadır. Özellikle doktorlar ve tıbbi tesisler için idari süreçlerin yönetimi konusunda uzmanlaşmış olan kurum, sağlık sektöründeki operasyonel yükün hafifletilmesi amacıyla hizmet vermektedir.

Sızıntının olası etkileri ve değerlendirme

Sızıntı iddiası doğrulanması durumunda, hassas sağlık ve finansal verilerin ifşa edilmesi, etkilenen bireyler için ciddi riskler doğurabilir. Özellikle sosyal güvenlik numaraları ve tıbbi kayıtlar gibi bilgilerin sızması, kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin kullanılmasına zemin hazırlayabilir. ABD merkezli bir kuruluş olması sebebiyle, bu durum HIPAA gibi veri koruma düzenlemeleri kapsamında yasal yaptırımların ve veri koruma ihlallerinin gündeme gelmesine yol açabilir.

Buna ek olarak, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybı ile karşı karşıya kalması muhtemeldir. Sızdırılan verilerin ikincil bir risk olarak, hedefli oltalama saldırılarında kullanılabileceği değerlendirilmektedir. Fidye yazılımı saldırılarında kullanılan bu tür yöntemler, genellikle verileri şifrelemenin yanı sıra verileri sızdırarak kurumu şantaj yoluyla baskı altına almayı amaçlayan çift şantaj stratejilerini içerebilir.

Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, bu tür siber saldırılara karşı savunma stratejilerinin geliştirilmesi hayati önem taşır. Kuruluşların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi önleyici tedbirleri hayati bir gereklilik olarak görmeleri gerekmektedir. Mevcut durumda, Babuk2 grubu hakkında kamuya açık olarak bilinen bilgiler oldukça sınırlıdır.