Chaos grubu amsino.com şirketinin verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Aralık 2025

Chaos olarak bilinen tehdit aktörü, sağlık sektöründe faaliyet gösteren amsino.com isimli kuruluşa ait 900 GB boyutunda veriyi ele geçirdiğini iddia ederek sızıntı sitesinde duyurdu.

Saldırı iddiası ve gelişen olaylar

Chaos grubu, amsino.com kurumunu kendi sızıntı sitesine eklediğini kamuoyuna duyurdu. Tehdit aktörü, söz konusu verilere erişim sağladığı siber saldırının 19 Şubat 2025 tarihinde gerçekleştiğini öne sürmektedir. İddiaya konu olan sızıntı, 24 Aralık 2025 tarihinde sızıntı sitesinde ilan edilmiştir. Paylaşılan ekran görüntülerine bakıldığında, ilgili sayfanın şu an için erişilemez durumda olduğu gözlemlenmektedir.

Bu tür sızıntı iddiaları genellikle çift şantaj yöntemini içeren fidye yazılımı saldırılarıyla ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumları baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi riskler oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, çalındığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. Ancak, sızdırıldığı öne sürülen toplam veri hacminin 900 GB olduğu belirtilmektedir. İlgili sızıntı listesinde herhangi bir veri türü isimlendirilmemiştir.

amsino.com hakkında

Amsino, dünya çapındaki sağlık profesyonelleri için tıbbi cihazlar ve tek kullanımlık sağlık ürünleri geliştiren ve üreten bir şirkettir. 25 yılı aşkın deneyimiyle, hasta bakımını iyileştirmeye odaklanan çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddianın, kurumun faaliyet gösterdiği sağlık sektörü göz önüne alındığında, hasta gizliliği ve hassas tıbbi kayıtların ifşası açısından ciddi riskler barındırabileceği değerlendirilmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımların doğmasına yol açabilir. Ayrıca, bu tür verilerin kamuya açık hale gelmesi, kurum çalışanları ve hastalar aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları için zemin hazırlayabilir.

Sağlık sektöründeki kurumlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek adına çeşitli adımlar atabilirler. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri bu süreçte kritik öneme sahiptir. Ancak Chaos grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; bu nedenle grubun motivasyonu veya operasyonel kapasitesi hakkında kesin bir değerlendirme yapmak mümkün değildir.

Siber saldırılara karşı genel savunma yöntemleri

Kurumların bu tür siber tehditlere karşı hazırlıklı olması için aşağıdaki genel güvenlik yaklaşımlarını benimsemesi önerilir:

• Veri Şifreleme: Hem durağan hem de hareket halindeki verilerin şifrelenmesi, veriler ele geçirilse dahi okunmasını zorlaştırır.
• Erişim Yönetimi: En az yetki ilkesinin uygulanması, saldırganların sistem içinde hareket alanını kısıtlar.
• Sürekli İzleme: Ağ trafiğinin ve sistem loglarının sürekli izlenmesi, şüpheli aktivitelerin erken tespitini sağlar.
• Eğitim ve Farkındalık: Çalışanların oltalama saldırılarına karşı eğitilmesi, insan faktöründen kaynaklanan riskleri azaltır.

Sonuç olarak, Chaos grubunun amsino.com üzerindeki iddiası, sağlık verilerinin korunması ve yasal uyumluluk açısından dikkatle takip edilmesi gereken bir durumdur.