Babuk2 fidye yazılım grubu www.nrshealthcare.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 27 Ocak 2025

Babuk2 grubu NRS Healthcare verilerini sızdırdığını iddia etti

Tehdit aktörü Babuk2, Birleşik Krallık merkezli sağlık hizmetleri sağlayıcısı NRS Healthcare'e ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yayımladığı açıklamada, kurumun sistemlerinden çok sayıda hassas belgenin ele geçirildiği ve bu verilerin paylaşıldığı öne sürülmektedir.

Saldırının detayları ve iddia edilen olay

27 Ocak 2025 tarihinde sızıntı sitesinde yayımlanan açıklamaya göre, Babuk2 grubu NRS Healthcare'in 30 Mart 2024 tarihinde bir fidye yazılımı saldırısına maruz kaldığını iddia etmektedir. Tehdit aktörü, saldırı sonucunda kurumun sistemlerinden 600.000'den fazla özel belgenin ele geçirildiğini öne sürmektedir. Grubun paylaştığı iddialara göre, saldırı kurumun tüm ofislerini hedef almış durumdadır.

Saldırganlar, ele geçirdikleri verilerin indirme bağlantılarını sızıntı sitesinde paylaştıklarını belirtmişlerdir. Ayrıca, kurumun sistemlerini tekrar eski haline getirebilmesi için kendileriyle iletişime geçmesi ve bir sistem şifre çözme anahtarı alması gerektiğini ifade etmişlerdir. Bu tür durumlar, siber suçluların verileri şifreledikten sonra verileri çalmak ve ardından bu verileri ifşa etmekle tehdit ettikleri çift şantaj yönteminin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veri türleri

Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçlerine dair çok sayıda kritik belgeyi içermektedir. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Muhasebe kayıtları
• İK verileri
• Finansal raporlar
• Resepsiyon verileri
• Sözleşmeler

NRS Healthcare hakkında genel bilgiler

NRS Healthcare, Birleşik Krallık merkezli, engelli ve yaşlı bireyler için yardımcı ekipmanlar, tıbbi cihazlar ve bakım hizmetleri sağlayan önde gelen bir sağlık şirketidir. Kurum, bağımsız yaşamı destekleyen çözümler sunmak amacıyla Ulusal Sağlık Servisi (NHS) ve yerel yönetimlerle iş birliği içinde faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun çalışanları ve iş ortakları için ciddi riskler teşkil edebilecek niteliktedir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditlerin bu veriler üzerinden gerçekleştirilmesi olasıdır. Kurumun Birleşik Krallık merkezli bir yapıya sahip olması sebebiyle, bu olayın Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesine yol açabileceği değerlendirilmektedir.

Sağlık sektöründe faaliyet gösteren bir kuruluşun hassas verilerinin ifşa edilmesi, hasta mahremiyeti ve operasyonel süreklilik açısından oldukça olumsuz sonuçlar doğurabilir. Sağlık verilerinin korunması, hem bireysel hakların korunması hem de kamu sağlığı hizmetlerinin kesintisiz devam etmesi açısından kritik öneme sahiptir. Bu tür siber saldırılar, kurumların veri yedekleme stratejilerini, ağ segmentasyonunu ve erişim kontrollerini sürekli olarak gözden geçirmelerini gerektiren karmaşık süreçlerdir.

Şu an için söz konusu grubun iddialarının doğruluğu bağımsız kaynaklarca henüz teyit edilmemiştir ve grup hakkında kamuya açık bilgi oldukça sınırlıdır. Veri sızıntısı iddiaları karşısında kurumların siber güvenlik protokollerini devreye sokmaları ve olası bir ihlalin kapsamını belirlemek için derinlemesine incelemeler yapmaları kritik bir önem taşımaktadır.