Cactus fidye yazılım grubu quigleyeye.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Cactus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Mart 2025

Cactus fidye yazılımı grubu, Florida merkezli bir sağlık kuruluşu olan Quigley Eye Specialists kurumuna ait olduğunu iddia ettiği 435 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı. 3 Mart 2025 tarihinde yapılan bu duyuru ile grubun kurumun ağlarına sızdığı ve hassas bilgileri dışarı aktardığı öne sürülmektedir.

Saldırı ve sızıntı iddiası

Cactus grubu tarafından yapılan açıklamaya göre, saldırganlar kurumun ağ sistemlerine başarılı bir şekilde sızarak içerideki hassas verileri ele geçirdiklerini belirtmektedir. Grubun iddialarına göre, siber saldırganlar kurumun ağ altyapısında hareket ederek çeşitli iç dosyaları kopyalamış ve kurumun operasyonel süreçlerine dair kritik bilgilere ulaşmıştır. Bu sızıntı iddiası kapsamında, grubun paylaştığı örnek belgeler, kurumun hem operasyonel işleyişine hem de hasta bilgilerine dair veriler içerdiğini göstermektedir.

Siber saldırganlar, sızıntıyı kanıtlamak amacıyla bazı doküman örneklerini kamuya açık hale getirmiştir. Paylaşılan bu örnekler, kurumun dijital varlıklarının ne kadar geniş bir kapsamda etkilendiğine dair ipuçları sunmaktadır. Bu tür olaylarda saldırganlar genellikle verileri şantaj aracı olarak kullanmakta ve kurumun verileri geri getirmesi için fidye talebinde bulunmaktadırlar. Söz konusu olayda, grubun iddiaları doğrultusunda kurumun dijital güvenliğinin ciddi bir ihlale uğradığı öne sürülmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çalışanlara ve hastalara ait kişisel tanımlanabilir bilgiler, veritabanı yedekleri, kurumsal iç belgeler, tıbbi kayıtlar, finansal belgeler ve kurumsal yazışmalar yer almaktadır. Ayrıca, paylaşılan ekran görüntülerinde pasaportlar, sürücü belgeleri, arka plan inceleme formları ve detaylı hasta muayene raporları gibi son derece hassas dokümanların bulunduğu görülmektedir.

Sızıntıda yer aldığı belirtilen verilerin kapsamı şu şekildedir:

• Hasta tıbbi kayıtları
• Çalışan kişisel verileri
• Finansal belgeler
• Kurumsal iç yazışmalar

Bu verilerin niteliği, siber saldırının sadece teknik bir sistem kesintisi olmadığını, aynı zamanda çok katmanlı bir veri hırsızlığı girişimi olduğunu göstermektedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, siber suçluların bu verileri daha sonra farklı amaçlarla kullanabileceği riskini doğurmaktadır.

Quigley Eye Specialists hakkında

Quigley Eye Specialists, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir göz sağlığı ve cerrahi merkezidir. Kurum, katarakt, glokom ve kornea rahatsızlıkları gibi çeşitli görme bozukluklarının teşhisi ve tedavisi konusunda uzmanlaşmış tıbbi hizmetler sunmaktadır. Sağlık hizmetleri sunan bu tür kuruluşlar, hem hasta mahremiyeti hem de operasyonel süreklilik açısından kritik öneme sahip verileri barındırmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hasta mahremiyetini ve operasyonel güvenliğini doğrudan tehdit edebilecek niteliktedir. Paylaşılan verilerin içeriği, kurumun HIPAA gibi sağlık verilerinin korunmasına yönelik yasal düzenlemelere uyum süreçlerinde ciddi zorluklar yaşayabileceğine işaret etmektedir. Verilerin niteliği, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Cactus grubunun bilinen çifte gasp taktikleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda tüm veri setinin kamuya açık hale getirilmesi ihtimali bulunmaktadır. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm tarafları bilgilendirmesi gerekebilir. Sağlık kuruluşları için bu tür tehditlere karşı siber güvenlik önlemlerini artırmak, veri şifreleme yöntemlerini güçlendirmek ve erişim kontrollerini sıkılaştırmak hayati önem taşımaktadır.