eCare Platform verileri CRPxO grubu tarafından sızdırıldı iddiası

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Temmuz 2026

eCare Platform hedef alındı

Sağlık teknolojileri alanında faaliyet gösteren eCare Platform, CRPxO isimli bir siber suç grubu tarafından hedef alındığını bildirdi. Grup, platformun sistemlerine sızdığını ve çok sayıda hassas verinin bulunduğu 14.2 GB boyutunda bir veri paketini ele geçirdiğini iddia etti. Söz konusu iddia, grubun kendi siber saldırı platformu üzerinden kamuoyuna duyurulmuş durumdadır.

Siber saldırganların bu tür eylemleri, genellikle verileri şantaj amacıyla kullanmak üzere gerçekleştirilmektedir. Bu süreçte verilerin çalınması, kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır. Mevcut durumda, söz konusu grubun kimliği ve yöntemleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Saldırganların iddiaları ve sızdırılan veriler

CRPxO adlı tehdit aktörü, eCare Platform'un sistemlerine başarılı bir sızma operasyonu düzenlediğini ve bu süreçte kritik öneme sahip verileri dışarı aktardığını öne sürmektedir. Grubun yaptığı açıklamada, ele geçirilen verilerin içeriği hakkında oldukça geniş bir yelpaze sunulduğu görülmektedir. Saldırganlar, sızdırdikleri verilerin içinde klinik çalışmaların sonuçlarından kullanıcı hesap bilgilerine kadar pek çok kritik öğenin bulunduğunu iddia etmektedir.

İddia edilen verilerin içeriği incelendiğinde, sızıntının kapsamının sadece basit kullanıcı bilgilerinden ibaret olmadığı, kurumsal ve tıbbi açıdan kritik verileri de kapsadığı görülmektedir. Grubun iddialarına göre ele geçirilen veriler şunları içermektedir:

• Klinik çalışma verileri
• Hasta tıbbi geçmişi
• Kullanıcı hesap bilgileri
• Kaynak kodları
• Finansal kayıtlar
• Çalışan sözleşmeleri

Bu verilerin içeriği, kurumun operasyonel süreçlerinden hasta mahremiyetine kadar çok geniş bir alanı etkilemektedir. Özellikle tıbbi geçmiş ve klinik veriler gibi hassas bilgilerin sızdırılması iddiası, siber saldırının etkilerini daha da kritik hale getirmektedir.

eCare Platform hakkında

eCare Platform, sağlık hizmetleri sağlayıcıları için dijital çözümler ve yönetim yazılımları sunan bir teknoloji şirketidir. Kurum, temel olarak hasta verilerinin dijital ortamda yönetilmesi ve klinik süreçlerin dijitalleştirilmesi üzerine odaklanmaktadır. Sağlık sektörüne yönelik sunduğu bu dijital çözümler, kurumun veri güvenliği konusundaki sorumluluğunu daha da artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin büyük bir kısmının sağlık sektörüne ait olması, hem kurum hem de etkilenen bireyler için ciddi riskler barındırmaktadır. Klinik çalışma sonuçlarının ve hasta tıbbi geçmişlerinin ifşa edilmesi, hastaların mahremiyetini doğrudan tehlikeye atarak bu bireyler için büyük bir gizlilik riski oluşturabilir. Bu durumun, sağlık verilerinin korunmasına yönelik yasal düzenlemeler ve HIPAA gibi standartlar kapsamında ciddi yasal incelemelere yol açması muhtemeldir.

Buna ek olarak, kurumsal kaynak kodlarının ve API anahtarlarının sızdırılmış olması, siber güvenlik açısından çok katmanlı bir risk teşkil etmektedir. Bu tür teknik verilerin kötü niyetli kişilerin eline geçmesi, ikincil saldırıların gerçekleştirilmesine veya tedarik zinciri risklerinin oluşmasına zemin hazırlayabilir. Grubun izlediği yöntemler, verileri hem şantaj aracı olarak kullanmaya hem de verileri yayımlayarak baskıyı artırmaya yönelik olan çifte gasp stratejisine işaret etmektedir. Bu durum, sızdırılan verilerin kullanılarak hedefli oltalama saldırılarının düzenlenmesine de olanak sağlayabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonların, bu tür karmaşık saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına kurumların; sıkı erişim kontrolleri uygulaması, API anahtarlarını düzenli olarak yenilemesi, kaynak kodlarını koruma altına alması ve çalışanlar ile müşteriler için farkındalık eğitimlerini artırması önerilen savunma adımları arasında yer almaktadır. Ayrıca, siber saldırı sonrası süreçlerin yönetilmesi için kapsamlı bir kriz yönetim planına sahip olmak, olası bir ihlal durumunda hasarın boyutlarını minimize etmek açısından kritik bir rol oynamaktadır.