Babuk2 fidye yazılımı grubu nhbg.com.co verilerini sızdırdığını iddia ediyor

• Fidye grubu: Babuk2
• Ülke: Kolombiya
• Sektör: Sağlık
• Duyuru tarihi: 27 Ocak 2025

Babuk2 isimli fidye yazılımı grubu, 27 Ocak 2025 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile nhbg.com.co (Nuevo Hospital de Bocagrande) kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda toplamda 3 TB boyutunda verinin ele geçirildiği öne sürülmektedir. Babuk2 grubu, bu iddiasını desteklemek amacıyla, kurumun sunduğu sağlık hizmetlerine dair hassas bilgiler içerdiği iddia edilen bazı örnek dosyaları sızıntı sitesinde paylaşmıştır. Paylaşılan bu örnek dosyalar, siber saldırganların kurumun verilerine erişim sağladığına dair bir kanıt olarak sunulmaya çalışılmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı sızdırır ve kurumu, verilerin kamuya açık paylaşılmasını önlemek amacıyla fidye ödemeye zorlamak için bu sızıntı sitelerini bir araç olarak kullanırlar. Bu tür olaylarda verilerin içeriği, kurumun operasyonel süreçleri ve hasta gizliliği açısından kritik önem taşır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin kapsamı hakkında oldukça geniş kapsamlı iddialar bulunmaktadır. İddia edilen verilerin, kurumun sunduğu çeşitli tıbbi hizmetlere dair kritik bilgileri içerdiği belirtilmektedir. Paylaşılan ekran görüntüleri ve örnek dosyalar incelendiğinde, sızıntının operasyonel kayıtlar ile tıbbi kayıtları kapsayabileceği öngörülmektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Tıbbi kayıtlar
• Radyolojik görüntüler
• Laboratuvar sonuçları

Bu verilerin içeriğine dair yapılan iddialar arasında yoğun bakım, acil servis, kardiyovasküler teşhis, sindirim endoskopisi, klinik laboratuvar, hemodinamik ve radyolojik görüntüleme hizmetlerine ait bilgilerin bulunduğu ifade edilmektedir. Bu tür hassas sağlık verilerinin sızdırılması, hem hastaların mahremiyeti hem de kurumun veri güvenliği protokolleri açısından ciddi riskler teşkil etmektedir.

Kurum profili

Saldırıya maruz kaldığı iddia edilen nhbg.com.co, Nuevo Hospital de Bocagrande olarak bilinmektedir. Bu kurum, Kolombiya merkezli bir sağlık kuruluşu olarak faaliyetlerini sürdürmektedir.

Siber saldırıların sektörel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun hasta gizliliği ve veri güvenliği süreçleri üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Sağlık verilerinin ifşa edilmesi, hastaların kimlik hırsızlığı gibi ciddi mağduriyetlar yaşamasına veya belirli bir hedef kitleye yönelik gerçekleştirilen oltalama saldırılarına maruz kalmalarına yol açabilir. Ayrıca, kurumun Kolombiya'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması beklenebilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber olaylar kurumun operasyonel sürekliliği ve hastaların kuruma olan güveni üzerinde olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik öneme sahiptir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.