Cloak grubu Centromedicoenova adlı sağlık kuruluşuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Cloak
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 30 Ocak 2025

Cloak grubu Centromedicoenova verilerini sızdırdığını iddia etti

Cloak adlı fidye yazılımı grubu, İspanya merkezli sağlık hizmetleri sunan Centromedicoenova kuruluşuna ait verilerin sızdırıldığını iddia ederek bu durumu bir veri sızıntısı olarak duyurdu. Grup tarafından yapılan açıklamada, söz konusu sızıntının kapsamına dair verilerin 100 GB'dan daha az bir boyutta olduğu öne sürülmektedir. İddiaların yapıldığı tarih 30 Ocak 2025 olarak belirtilmiştir.

Siber saldırganların veri sızıntısı iddiaları, genellikle iki aşamalı bir şantaj yöntemi olan çift şantaj stratejisinin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda hassas bilgileri sızdırmakla deklare ederek kurumları hem operasyonel kesintiler hem de itibar kaybı ile karşı karşıya bırakırlar. Cloak grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır, bu durum saldırı metodolojisi ve hedefleri hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Sızıntı iddiasına dair detaylar

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam hacmi 100 GB'ın altındadır. Ancak, sızıntı iddiasına dair herhangi bir ekran görüntüsü paylaşılmadığı için, sızdırılan verilerin tam olarak ne tür içeriklere sahip olduğu veya hangi dosyaları kapsadığı konusunda kesin bir bilgiye ulaşılamamıştır. Veri türlerine dair spesifik bir detay verilmemiştir.

Etkilenen veri türleri

• İlan edilen içerikte herhangi bir veri türü ismi belirtilmemiştir.

Kuruluş hakkında bilgi

Centromedicoenova, İspanya'nın Valensiya şehrinde faaliyet gösteren bir tıp merkezidir. Kuruluş, çeşitli tıbbi uzmanlık alanlarında geniş kapsamlı sağlık hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, beraberinde çok ciddi riskler getirmektedir. Bu tür bir sızıntı iddiası, kurumun hasta mahremiyeti ve veri güvenliği açısından büyük bir risk oluşturabileceğini göstermektedir. Verilerin içeriği henüz netleşmemiş olsa da, sağlık verilerinin hassas doğası gereği, bu durum kurumun Avrupa Birliği bünyesindeki Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yükümlülüklerle ve yaptırımlarla karşılaşabileceğini düşündürmektedir.

Olası bir veri sızıntısı, sadece kurumun operasyonlarını etkilemekle kalmaz; aynı zamanda kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil güvenlik risklerine de zemin hazırlayabilir. Bu tür saldırı senaryolarında, sızdırılan veriler daha sonra başka suç faaliyetlerinde kullanılabilir. Şirketlerin bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi kritik önem taşır.

Sağlık kuruluşlarının bu tür risklere karşı alabileceği önleyici adımlar arasında şunlar yer alabilir:

• Veri şifreleme protokollerinin en üst düzeye çıkarılması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Düzenli ağ izleme ve anomali tespit sistemlerinin devreye alınması.
• Personel farkındalığının artırılması amacıyla siber güvenlik eğitimlerinin düzenlenmesi.

Sonuç olarak, Cloak grubu tarafından ortaya atılan bu iddia henüz doğrulanmamıştır ve paylaşılan veri boyutuna dair bilgilerin gerçekliği henüz teyit edilmemiştir. Sağlık sektörü gibi kritik altyapılarda, bu tür iddialar kurumlar için yüksek düzeyde dikkat gerektiren süreçleri tetiklemektedir.