Babuk2 fidye yazılım grubu cch.org.tw - Changhua Christian Hospital kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Tayvan
• Sektör: Sağlık
• Duyuru tarihi: 14 Mart 2025

Babuk2 grubu Changhua Christian Hospital verilerini sızdırdığını iddia etti

Babuk2 fidye yazılımı grubu, Tayvan'ın Changhua şehrinde faaliyet gösteren Changhua Christian Hospital'a ait olduğu iddia edilen geniş kapsamlı verileri kendi sızıntı sitesinde yayımladı. Grubun 14 Mart 2025 tarihinde gerçekleştirdiği bu duyuru, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olduğunu gösteren ciddi bir iddiadır.

Siber saldırganların bu tür eylemleri, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla gerçekleştirdiği bilinmektedir. Bu olayda da grubun, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef aldığı görülmektedir.

Saldırının detayları ve yöntemi

Babuk2 grubunun iddialarına göre, saldırganlar Changhua Christian Hospital'ın iç sistemlerine internet üzerinden erişim sağlamayı başarmıştır. Grubun siber operasyon süreciyle ilgili paylaştığı bilgilere göre, saldırganlar kurumun Active Directory etki alanı denetleyicisini kontrol altına alarak ağ üzerinde geniş bir yetki elde etmiştir. Bu yetki kullanımıyla birlikte, hastanenin günlük operasyonlarını felç etmek amacıyla sistemlere şifreleme yazılımı dağıtıldığı belirtilmektedir.

Saldırganlar, sistemleri kilitleyerek hastane hizmetlerinin durmasına neden olan bu süreci, verileri sızdırma tehdidiyle birleştiren bir yöntem izlemektedir. Bu durum, modern siber suç dünyasında sıkça rastlanan ve kurumları hem operasyonel hem de itibar kaybı açısından iki koldan köşeye sıkıştırmayı amaçlayan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı sitesinde paylaştığı veriler, kurumun hem hastalarına hem de personeline ait çok sayıda hassas bilgi türünü içermektedir. İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Personel veritabanı
• Sağlık sigortası talepleri
• Yatan hasta maliyet entegrasyonu verileri
• Konsültasyon notları
• Ameliyathane notları
• Çalışan durum verileri

Bu verilerin içeriği, kurumun hem idari hem de tıbbi süreçlerine dair kritik bilgiler barındırmaktadır. Verilerin niteliği, sızıntının potansiyel etkilerinin boyutunu artırmaktadır.

Changhua Christian Hospital hakkında

Changhua Christian Hospital, Tayvan'ın Changhua şehrinde yer alan köklü bir hastane ve sağlık hizmetleri kuruluşudur. Bölgedeki hastalara kapsamlı tıbbi bakım, cerrahi hizmetler ve uzmanlık gerektiren çeşitli tedaviler sunan önemli bir sağlık merkezidir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kişisel sağlık bilgilerinin ve personel verilerinin ifşa olması nedeniyle yüksek risk teşkil etmektedir. Sızdırıldığı iddia edilen sağlık verileri, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Ayrıca, kurumun Tayvan'daki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir.

Saldırganların, verileri yayımlayarak kurumu baskı altına almayı hedefleyen çifte gasp taktiğini uyguladığı değerlendirilmektedir. Bu tür durumlarda, sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için veri güvenliği hayati önem taşımaktadır. Kurumların, benzer saldırılara karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu uygulamaları ve kimlik doğrulama süreçlerini sıkılaştırmaları kritik öneme sahiptir.

Kamuya açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır. Bu durum, saldırganların izlenmesini ve tehdit analizlerini zorlaştıran bir diğer unsurdur. Sağlık kuruluşlarının, bu tür karmaşık saldırı türlerine karşı hazırlıklı olmaları ve veri koruma protokollerini sürekli güncel tutmaları gerekmektedir.