Babuk2 grubu healthcasts.com verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Mart 2025

Babuk2 grubu healthcasts.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Babuk2 adlı tehdit aktörü, sağlık teknolojileri alanında hizmet veren healthcasts.com kurumuna ait verilerin ele geçirildiğini duyurdu. 28 Mart 2025 tarihinde sızıntı sitesinde bir paylaşımda bulunan grup, söz konusu veri ihlalinin boyutuna dair önemli iddialarda bulundu.

Veri ihlali iddiası ve detaylar

Babuk2 grubu tarafından yapılan açıklamada, healthcasts.com sistemlerine erişim sağlandığı ve bu süreçte büyük miktarda verinin ele geçirildiği öne sürülmektedir. Tehdit aktörü, sızdırıldığı iddia edilen verilerin toplam boyutunun yaklaşık 200 GB olduğunu belirtmiştir. Söz konusu verilerin, grubun kendi sızıntı sitesinde kamuoyuyla paylaşıldığı bildirilmiştir.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açan ciddi bir baskı unsuru oluşturur. Bu olayda da grubun verileri sızıntı sitesinde listelemesi, bu tür bir stratejinin izlendiğine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntıya uğradığı öne sürülen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Tehdit aktörünün iddialarına göre, sızdırılan veriler arasında şu bilgiler yer almaktadır:

• Kullanıcı kimlik bilgileri
• Doktor kişisel verileri
• Mesleki kayıtlar
• İletişim bilgileri

Bu verilerin içeriğine dair yapılan detaylı incelemelerde; kullanıcı adları, e-posta adresleri, şifre hash'leri, doktor isimleri, mezuniyet yılları, NPI numaraları, mesleki deneyim süreleri ve çeşitli üyelik detaylarının sızdırıldığı iddia edilmektedir. Bu tür hassas bilgilerin sızdırılması, kullanıcıların dijital kimliklerinin tehlikeye girmesine neden olabilecek niteliktedir.

Healthcasts hakkında genel bilgiler

Healthcasts, sağlık profesyonelleri için dijital eğitim, klinik içerik ve sürekli tıp eğitimi (CME) programları sunan bir sağlık teknolojisi şirketidir. Platform, hekimlerin klinik bilgilerini güncel tutmalarına yardımcı olmak amacıyla interaktif içerikler ve videolar sağlamaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, sağlık profesyonellerine ait hassas kişisel ve mesleki verilerin ifşa edilmesi riski taşımaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, veri gizliliği ihlalleri kapsamında HIPAA düzenlemeleri uyarınca hukuki süreçlerin başlatılması olasıdır. Sızdırılan verilerin, hekimlere yönelik kimlik hırsızlığı veya hedefe yönelik oltalama saldırıları için bir araç olarak kullanılması riski bulunmaktadır. Ayrıca, bu tür ihlallerin sağlık sektöründeki genel güven ilişkisi üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejilerinin geliştirilmesi büyük önem taşır. Organizasyonların veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerini uygulamaları, verileri şifrelemeleri ve düzenli güvenlik denetimleri yapmaları önerilen temel savunma adımları arasındadır. Ancak bu olayda, saldırıyı gerçekleştirdiği öne sürülen grup hakkında kamuya açık olarak sınırlı düzeyde bilgi bulunmaktadır.