Deakin Medical, global adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: global
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 7 Haziran 2025

Sağlık hizmeti sağlayan Deakin Medical, global olarak bilinen bir tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu tehdit grubu, kurumun verilerine yönelik bir sızıntı gerçekleştiğini iddia etmektedir.

Tehdit grubunun iddiaları ve olay süreci

Global adlı tehdit grubu, Deakin Medical kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulunmuştur. Yapılan bu duyuru 7 Haziran 2025 tarihinde yayımlanmıştır. Tehdit aktörlerinin paylaştığı materyaller incelendiğinde, sızıntının içeriğine dair somut bir bilgiye ulaşılamamıştır; paylaşılan ekran görüntüsü yalnızca bir kuyruk sistemi arayüzünü göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumları şantaj yapmak amacıyla sızıntı sitelerinde listelerler. Bu süreçte, verilerin çalındığı veya sızdırıldığı iddiası, kurum üzerinde büyük bir baskı oluşturmayı amaçlayan bir yöntemdir. Ancak bu tür durumlarda, sızıntı sitesinde paylaşılan görsellerin veya bilgilerin her zaman sızdırılan verilerin mahiyetini yansıtmadığı unutulmamalıdır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, verilerin içeriğine dair bir kanıt sunmamakta, sadece bir kuyruk sistemi arayüzünü göstermektedir.

Kurum hakkında bilgiler

Deakin Medical Centre, 1985 yılında kurulmuş, Avustralya'nın Canberra şehrinde hizmet veren aile odaklı bir tıp merkezidir. Kişiselleştirilmiş sağlık hizmetleri sunmaya odaklanan kurum, hastalarına özel tıbbi bakım sağlamayı amaçlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin risk altında olabileceğini göstermektedir. Sağlık kuruluşları, doğası gereği çok sayıda hassas hasta kaydı barındırmaktadır. Bu nedenle, olası bir veri sızıntısı, Avustralya'daki gizlilik yasaları ve sağlık verilerinin korunmasına ilişkin düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir.

Verilerin ifşası, hastalar için ikincil riskleri de beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar yer almaktadır. Siber saldırganlar, ele geçirdikleri hassas bilgileri kullanarak bireyleri daha inandırıcı görünen dolandırıcılık yöntemleriyle hedef alabilmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Bu kapsamda kurumların şu adımları değerlendirmesi önerilebilir:

• Sistem güvenliğinin kapsamlı bir şekilde gözden geçirilmesi ve zafiyetlerin tespit edilmesi.
• Olası bir veri ihlali durumunda uygulanacak bildirim prosedürlerinin önceden hazırlanması.
• Veri koruma düzenlemelerine uyumun sürekli denetlenmesi.

Söz konusu tehdit grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırının kaynağını ve yöntemlerini belirlemeyi zorlaştırmaktadır. Sağlık kurumlarının, veri bütünlüğünü korumak adına siber güvenlik protokollerini sürekli olarak güncellemesi kritik bir gerekliliktir.