Babuk2 fidye yazılım grubu Taiwan - Mackay Hospital kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Tayvan
• Sektör: Sağlık
• Duyuru tarihi: 14 Mart 2025

Babuk2 fidye yazılımı grubu, Tayvan merkezli köklü bir sağlık kuruluşu olan Mackay Memorial Hospital'a ait olduğunu iddia ettiği 120 GB boyutundaki veriyi bir sızıntı sitesinde yayımladığını duyurdu. 14 Mart 2025 tarihinde yapılan bu duyuru, saldırının 13 Mart 2025 tarihinde gerçekleştiği iddiasını içermektedir.

Saldırının detayları ve grubun iddiaları

Saldırıyı üstlenen Babuk2 grubu, hastanenin iç sistemlerine internet üzerinden erişim sağladıklarını ve Active Directory alan denetleyicisinin kontrolünü ele geçirdiklerini öne sürmektedir. Grubun açıklamalarına göre, sistemlere yerleştirilen şifreleme yazılımı hastane operasyonlarının aksamasına neden olmuştur. Grubun verileri sızdırma kararı almasının nedeni olarak ise fidye taleplerinin karşılanmaması gösterilmiştir.

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin kapsamı oldukça geniştir. İddialara göre, hastanenin farklı bölgelerindeki birimlere ait veriler sızıntının parçasıdır. Bu kapsamda, sızıntının şu şubeleri etkilediği öne sürülmektedir:

• Hsinchu şubesi
• Taitung şubesi
• Tamsui şubesi
• Taipei şubesi

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, sızdırıldığı iddia edilen 120 GB boyutundaki verilerin, hastane operasyonel kayıtlarını ve hassas bilgileri içerebileceği değerlendirilmektedir.

Kurum hakkında bilgi

Mackay Memorial Hospital, Tayvan merkezli köklü bir hastane ve sağlık hizmetleri kuruluşudur. Hristiyan misyonerlik temellerine dayanan kurum, geniş kapsamlı tıbbi hizmetler ve akademik tıp eğitimi sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, hastane bünyesindeki hasta mahremiyeti ve kurum içi operasyonel verilerin ifşa olma riskini açıkça göstermektedir. Sızan veriler, kötü niyetli aktörler tarafından kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılabilir. Ayrıca, kurumun Tayvan'daki veri koruma mevzuatları çerçevesinde yasal ve idari yaptırımlarla karşılaşması muhtemeldir.

Saldırganların kullandığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak ikincil güvenlik risklerini tetikleyebilir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumun üzerinde ek bir baskı kurmayı amaçlayan bir stratejidir. Bu durum, kurumlar için hem operasyonel hem de itibar bazlı ciddi riskler oluşturmaktadır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma süreçlerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha kanıtlamaktadır. Genel olarak, fidye yazılımı saldırılarına karşı savunma stratejileri arasında ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme gibi uygulamalar kritik önem taşımaktadır. Ancak bu olayda olduğu gibi, saldırganların Active Directory gibi merkezi yönetim bileşenlerini hedef alması, savunma mekanizmalarının çok katmanlı olmasını zorunlu kılmaktadır.

Siber saldırıların sektörel etkileri

Sağlık kuruluşları, sahip oldukları hassas hasta verileri nedeniyle siber suçlular için birincil hedefler arasında yer almaktadır. Bu tür sızıntılar sadece kurumun işleyişini bozmakla kalmaz, aynı zamanda bireylerin özel hayatının gizliliğine yönelik doğrudan bir tehdit oluşturur. Grubun hakkında kamuya açık bilgi sınırlı olan yapısı, olay sonrası analiz ve takip süreçlerini de zorlaştıran bir faktördür. Sonuç olarak, bu tür vakalar kurumların veri koruma mevzuatlarına uyum süreçlerini ve siber dayanıklılık stratejilerini gözden geçirmeleri gerektiğini göstermektedir.