Babuk2 fidye yazılım grubu icvc.co - Instituto Cardiovascular del Cesar kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Kolombiya
• Sektör: Sağlık
• Duyuru tarihi: 29 Mart 2025

Babuk2 fidye yazılımı grubu, Kolombiya'da faaliyet gösteren Instituto Cardiovascular del Cesar kurumuna ait olduğunu iddia ettiği yaklaşık 272 GB boyutundaki verinin sızdırıldığını duyurdu. 29 Mart 2025 tarihinde bir sızıntı sitesinde yayımlanan iddiaya göre, saldırganlar kurumun operasyonel ve tıbbi süreçlerine dair geniş kapsamlı verilere erişim sağladıklarını öne sürüyorlar.

Saldırı iddiası ve gelişen olay

Babuk2 grubu tarafından yapılan açıklamada, Instituto Cardiovascular del Cesar'ın sistemlerine sızıldığı ve kurumun işleyişine dair kritik verilerin ele geçirildiği belirtilmektedir. Grubun iddialarına göre, sızdırılan veri miktarı yaklaşık 272 GB olarak tahmin edilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye talebinde bulunmak veya baskı kurmak amacıyla verileri dışarı sızdırma yöntemini kullanan çift şantaj taktiklerini uygulamaktadırlar. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların iddia ettiği bu veri sızıntısı, kurumun dijital altyapısına yönelik gerçekleştirilen bir ihlal olarak nitelendirilmektedir. Grubun paylaştığı bilgilerde, verilerin kurumun günlük operasyonel süreçleri ve tıbbi kayıtları ile doğrudan bağlantılı olduğu vurgulanmaktadır. Veri sızıntısı iddiaları, kurumun dijital varlıklarının güvenliği konusunda ciddi soru işaretleri oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler çok çeşitli ve hassas nitelikteki dokümanları kapsamaktadır. İddia edilen verilerin içeriğinde yer aldığı belirtilen unsurlar şunlardır:

• Çalışan bilgileri
• Hasta kayıtları
• Taranmış ödeme belgeleri
• Ehliyet taramaları
• Pasaport taramaları
• Finansal belgeler
• Tıbbi formlar
• Farmasötik araştırma belgeleri

Bu verilerin içeriği, hem çalışanların hem de hastaların en mahrem bilgilerini içerebilecek nitelikte olup, kurumun finansal ve tıbbi operasyonlarının temel taşlarını oluşturmaktadır. Verilerin kapsamı, sızıntının boyutunun sadece basit dosyalardan ibaret olmadığını, kurumun tüm işleyişini kapsayan dokümanları içerdiğini göstermektedir.

Instituto Cardiovascular del Cesar hakkında

Instituto Cardiovascular del Cesar, Kolombiya'nın Valledupar şehrinde yerleşik olan bir sağlık kuruluşudur. Kurum, kardiyovasküler hastalıkların teşhisi ve tedavisi alanında uzmanlaşmış olup, bölgedeki hastalara yüksek teknolojili tıbbi hizmetler sunmaktadır. Sağlık sektöründeki kritik rolü nedeniyle, kurumun işlediği verilerin hassasiyeti oldukça yüksektir.

Veri ihlalinin olası riskleri ve değerlendirme

Söz konusu veri sızıntısı iddiası, hasta mahremiyeti ve hassas kişisel verilerin korunması açısından çok ciddi riskler barındırmaktadır. Bu tür ihlaller, bireylerin kimlik bilgilerinin kötü niyetli kişilerce kullanılmasına, kimlik hırsızlığına ve hedeflenmiş oltalama saldırılarına maruz kalmalarına zemin hazırlayabilir. Ayrıca, sızdırılan farmasötik araştırma verileri, kurumun fikri mülkiyet hakları açısından ikincil riskler doğurma potansiyeline sahiptir.

Kurumun bulunduğu Kolombiya'daki veri koruma mevzuatları çerçevesinde, bu tür bir ihlalin idari yaptırımlara yol açması muhtemel görülmektedir. Sağlık sektörü gibi yüksek hassasiyetli alanlarda faaliyet gösteren kuruluşlar için bu tür durumlar, operasyonel sürekliliğin yanı sıra itibar kaybı riskini de beraberinde getirir. Bu tür siber güvenlik olayları karşısında, kurumların hastalarının ve çalışanlarının güvenliğini sağlamak adına ivedilikle kapsamlı bir inceleme başlatması ve gerekli güvenlik önlemlerini artırması tavsiye edilmektedir.