ChangShen Hospital verileri nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Tayvan
• Sektör: Sağlık
• Duyuru tarihi: 19 Nisan 2025

Tayvan merkezli ChangShen Hospital, nightspire adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı tehlikesiyle karşı karşıya kaldı. Grup, kurumun sistemlerine erişim sağladığını ve büyük miktarda verinin ele geçirildiğini iddia ediyor.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen nightspire, 19 Nisan 2025 tarihinde yaptığı bir duyuru ile ChangShen Hospital'a ait verilerin sızıntı sitesinde yer aldığını bildirdi. Grubun iddialarına göre, kurumun bilgi sistemlerine ilk erişim 13 Nisan 2025 tarihinde sağlandı. Bu süreçte saldırganların sistemlerde belirli bir süre hareket ettiği ve verileri ele geçirmek için zaman kazandığı öne sürülüyor.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu anlamına gelir. nightspire grubunun bu vakada da benzer bir strateji izlediği ve verileri kamuya açık bir platformda ifşa ederek baskı kurmaya çalıştığı görülmektedir.

Ele geçirilen verilerin boyutu

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden toplamda 800 GB boyutunda veri elde edildiği iddia edilmektedir. Verilerin büyüklüğü, siber saldırının kapsamının geniş olabileceğine işaret etmektedir.

Sızıntı sitesindeki ilanda, sızdırılan verilerin içeriğine veya niteliğine dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlanda etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

ChangShen Hospital hakkında

ChangShen Hospital, Tayvan'ın Taoyuan şehrinde faaliyet gösteren özel bir sağlık kuruluşudur. Kurum, genel tıp hizmetlerinin yanı sıra çeşitli uzmanlık alanlarında hasta bakımı ve tıbbi hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, kurumun hasta ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin hassasiyeti yüksek olabilir. Bu durum, kişisel verilerin korunması mevzuatları kapsamında kurum için ciddi hukuki sonuçlar doğurabilir.

İfşa edilen veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sağlık verileri, kara borsa üzerinde yüksek değere sahip olduğu için saldırganlar için cazip bir hedef olmaya devam etmektedir. Bu tür vakalar, sağlık kuruluşlarının siber güvenlik altyapılarını güçlendirmelerinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır.

Genel olarak, sağlık sektörü gibi kritik altyapılarda çalışan kurumların, siber saldırganların yöntemlerine karşı hazırlıklı olması gerekmektedir. Bu tür tehditlere karşı savunma stratejileri arasında ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi adımlar yer almaktadır. Ancak, nightspire grubu hakkında kamuya açık bilgi sınırlı olduğundan, grubun kullandığı yöntemler ve temel motivasyonları hakkında kesin bir değerlendirme yapmak şu an için mümkün değildir.