Babuk2 fidye yazılım grubu precisediagnosticspacs.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Ocak 2025

Babuk2 olarak bilinen fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren Precise Diagnostics şirketine ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir paylaşımda bulundu. Grup, söz konusu kurumun verilerini ele geçirdiğini ve fidye taleplerinin karşılanmaması durumunda bu verileri kamuya açık bir şekilde paylaşacağını duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Babuk2, Precise Diagnostics'i hedef alan bir sızıntı ilanı yayımladı. İlanda, kurumun mevcut güvenlik sistemlerinin yetersiz olduğu vurgulanarak, güvenlik altyapısının güçlendirilmesi gerektiğine dair ciddi uyarılarda bulunuldu. Bu tür saldırılar genellikle çift şantaj yöntemi olarak bilinen, hem sistemlerin kilitlenmesini hem de verilerin sızdırılmasını içeren süreçleri kapsar. Siber suçlular, verileri çalmakla yetinmeyip, verilerin ifşa edilmesi tehdidiyle kurumlara baskı kurmayı amaçlamaktadır.

Grubun yayımladığı ilan kapsamında, kurumun verilerinin paylaşılacağı konusunda açık bir tehdit savrulmaktadır. Bu durum, siber saldırganların kurumlar üzerinde psikolojik ve finansal baskı kurmak için kullandığı tipik bir yöntemdir. İlgili paylaşımda, kurumun verilerini koruma konusundaki eksikliklerine dikkat çekilerek, siber savunma mekanizmalarının geliştirilmesi gerektiği mesajı verilmiştir.

Etkilenen veri türleri

Yapılan iddialara göre, siber saldırı sonucunda yaklaşık 320 GB boyutunda veri ele geçirilmiştir. Paylaşılan ekran görüntülerinde örnek veri indirme bağlantıları gösterilse de, verilerin içeriğine dair detaylı bir döküm veya spesifik bir içerik analizi sunulmamıştır. İlanda belirtilen etkilenen veri türleri şunlardır:

• Belge dosyaları

Kurum hakkında bilgi

Precise Diagnostics, tıbbi görüntüleme ve PACS (Resim Arşivleme ve İletişim Sistemi) çözümleri üzerine uzmanlaşmış bir sağlık hizmetleri sağlayıcısıdır. Sağlık sektöründe kritik bir rol oynayan bu tür kurumlar, hasta verileri ve tıbbi görüntüleme kayıtları gibi son derece hassas bilgiler barındırmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini açıkça göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlarla karşılaşılması muhtemeldir. Verilerin sızdırılması, sadece yasal süreçleri değil, aynı zamanda hasta gizliliğinin ihlali ve kimlik hırsızlığı gibi çok boyutlu ikincil riskleri de beraberinde getirmektedir.

Siber saldırganlar tarafından kullanılan Babuk2 grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür karmaşık saldırılar karşısında kurumların, sızan verilerin gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları gerekmektedir. Ayrıca, sızıntının boyutları netleştiğinde, ilgili düzenleyici kurumların bilgilendirilmesi yasal bir zorunluluk haline gelebilir.

Sağlık sektörü gibi kritik altyapılarda çalışan kurumlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik protokollerinin sürekli olarak gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek için ağ izleme, sıkı kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma adımları kritik öneme sahiptir. Verilerin sızdırılması ihtimaline karşı hazırlıklı olmak, hem yasal uyumluluk hem de hasta güvenliği açısından hayati önem taşımaktadır.