Babuk2 grubu nstda.or.th verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Babuk2
• Ülke: Tayland
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mart 2025

Babuk2 grubu nstda.or.th verilerini sızıntı sitesinde paylaştı

Babuk2 fidye yazılımı grubu, nstda.or.th kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda listeledi. Grubun 18 Mart 2025 tarihinde yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen verilerin toplamda 8.31 GB boyutunda olduğu belirtilmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Saldırı ve iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı detaylar ortaya çıkmıştır. Grubun iddialarına göre, ele geçirilen veriler kurumun sağlık hizmetleri süreçleriyle doğrudan bağlantılı olan ve oldukça hassas nitelikteki kişisel bilgileri kapsamaktadır.

Sızdırıldığı iddia edilen veriler arasında şu bilgiler yer almaktadır:

• Kullanıcı tanı bilgileri
• Hastane yatış kayıtları
• FSCLAIM verileri
• Hastane numaraları
• Prosedür notları
• SMS işlem verileri
• SOAP notları
• Ziyaret numaraları

Bu tür veri sızıntıları, siber saldırganların verileri şifreledikten sonra kurumdan fidye talep etmelerinin yanı sıra, ödeme yapılmadığı takdirde verileri halka açık platformlarda paylaşarak baskı kurmaya çalıştıkları "çifte gasp" taktiklerinin bir parçası olarak değerlendirilmektedir.

NSTDA hakkında bilgi

NSTDA (Ulusal Bilim ve Teknoloji Geliştirme Ajansı), Tayland'da bilimsel ve teknolojik araştırmaları destekleyen, inovasyonu teşvik eden ve teknoloji transferi sağlayan bir devlet kurumudur.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun sağlık hizmetleri süreçleriyle bağlantılı hassas kişisel verileri içerdiğini göstermektedir. Bu durum, etkilenen bireylerin kimlik hırsızlığına ve hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Verilerin içeriği göz önüne alındığında, kurumun Tayland'daki mevcut veri koruma düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşılaşması muhtemeldir.

Ayrıca, sağlık verilerinin ifşa edilmesi, kurumun itibar kaybına ve hizmet sürekliliğinde aksamalara yol açabilecek bir risk teşkil etmektedir. Bu tür olaylar, kurumların veri güvenliği mimarilerini güçlendirmelerini ve erişim kontrollerini daha sıkı hale getirmelerini zorunlu kılmaktadır.

Siber saldırıların bu tür sonuçları, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve veri koruma uyumluluğu süreçlerine de odaklanması gerektiğini göstermektedir. Özellikle sağlık ve teknoloji odaklı kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin en kritik unsurları arasında yer almaktadır.