Crenshaw Community Hospital Payoutsking tarafından hedef alındı

• Fidye grubu: Payoutsking
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2025

Tehdit aktörü olarak bilinen Payoutsking grubu, Crenshaw Community Hospital bünyesinde büyük bir veri sızıntısı yaşandığını iddia ederek kurumun verilerini sızıntı sitesinde yayımladı. Grubun yaptığı duyuruya göre, kurumun sistemlerinden elde edildiği öne sürülen veriler siber saldırganlar tarafından ele geçirilmiş durumda.

Saldırı süreci ve grubun iddiaları

Payoutsking grubu, 7 Temmuz 2025 tarihinde yayımladığı bir ilanla Crenshaw Community Hospital kurumunu hedef aldığını resmen duyurdu. Grubun paylaştığı bilgilere göre, saldırı süreci 13 Mayıs 2025 tarihinde gerçekleşmiş olabilir. Grup, kurumun sistemlerine sızdığını ve bu süreçte 53 GB büyüklüğünde veriyi ele geçirdiğini iddia etmektedir.

Saldırganlar, iddialarını kanıtlamak amacıyla sızıntı sitesi üzerinden bir indirme bağlantısı ve sızdırılan verilere ait olduğu öne sürülen ek dosyalar paylaşmıştır. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı temel platformlardır. Genellikle çift şantaj olarak adlandırılan yöntemle, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini de kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik ayrıntılar henüz netleşmiş değildir. Ancak sızdırılan verilerin sağlık sektörüyle ilgili bilgiler içerdiği belirtilmektedir. İlan kapsamında sızdırılan verilerin türüne dair şu detaylar mevcuttur:

• Sızdırılan verilerin tam içeriği hakkında herhangi bir ayrıntı verilmemiştir; ancak verilerin sağlık sektörü verisi olduğu anlaşılmaktadır.

Verilerin tam kapsamı, hangi hasta kayıtlarını veya operasyonel dosyaları içerdiği konusunda henüz bir açıklama yapılmamıştır. Bu durum, siber saldırı sonrası süreçlerde sıkça rastlanan bir durumdur; saldırganlar genellikle verinin boyutunu ve sektörünü belirterek kurum üzerindeki psikolojik baskıyı artırmayı hedeflerler.

Sektörel riskler ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riski nedeniyle ciddi bir tehdit oluşturmaktadır. Sağlık verileri, piyasada en değerli olan ve kötü niyetli kişiler tarafından kimlik hırsızlığı gibi amaçlarla kullanılmaya en müsait veri türleri arasında yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri sızıntısının HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara ve ağır idari para cezalarına yol açabileceği anlamına gelmektedir.

Saldırının etkileri sadece kurumla sınırlı kalmayabilir. Kurumun hastaları ve çalışanları, sızdırılan bilgiler üzerinden gerçekleştirilebilecek hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalabilirler. Bu tür durumlarda, saldırganlar elde ettikleri hassas bilgileri kullanarak daha ikna edici sosyal mühendislik saldırıları düzenleyebilirler.

Sağlık kurumlarının bu tür tehditlere karşı operasyonel sürekliliği sağlamak ve hasta gizliliğini korumak adına siber güvenlik duruşlarını sürekli gözden geçirmeleri büyük önem taşımaktadır. Payoutsking grubu hakkında mevcut bilgiler oldukça sınırlıdır; bu nedenle grubun faaliyetleri yakından izlenmelidir. Kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi, bu tür karmaşık saldırıların etkilerini minimize etmek adına kritik bir adımdır.