Epworth-Hospital, global adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: global
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 4 Haziran 2025

Epworth-Hospital, global olarak bilinen tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu listede kurumun verilerinin ele geçirildiği iddia edilmektedir.

Olayın detayları

Epworth-Hospital, 4 Haziran 2025 tarihinde global adlı grup tarafından yayımlanan bir ilanla gündeme gelmiştir. İlgili grup, kurumun verilerine erişim sağladığını öne sürmektedir. Ancak, bu grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün kimliği veya faaliyetleri hakkında daha fazla ayrıntıya ulaşılamamaktadır.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle elde ettikleri verileri şantaj amacıyla kullanırlar. Bu süreçte, verilerin çalındığını duyurmak için sızıntı sitelerini bir araç olarak kullanırlar. Bu tür ilanlar, kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Tehdit aktörünün bu olayda çifte gasp yöntemi izleyip izlemediği ise henüz netlik kazanmamıştır. Çifte gasp, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de verileri sızdırmakla tehdit etmesini içeren bir yöntemdir.

Sızdırılan veriler hakkında

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlgili ilan kapsamında hangi verilerin ele geçirildiğine dair herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Epworth HealthCare, Victoria, Avustralya'da faaliyet gösteren, tıbbi, cerrahi ve rehabilitasyon hizmetleri sunan önde gelen, kar amacı gütmeyen bir özel hastane grubudur. 1920 yılında kurulan kurum, Melbourne ve Geelong genelinde birçok büyük hastaneyi işletmektedir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddia, sağlık sektöründe faaliyet gösteren kurumlar için veri gizliliği risklerini artırabilir. Hasta kayıtlarının veya kişisel sağlık verilerinin sızdırılması, Avustralya'nın Gizlilik Yasası (Privacy Act 1988) kapsamında yasal yaptırımlara yol açabilir. Bu tür sızıntılar, kurumlar için ciddi hukuki sorumluluklar doğurabilir.

Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla kurumun hastaları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için oldukça cazip bir hedeftir. Bu durum, hastaların güvenliğini doğrudan tehdit eden bir unsurdur.

Buna ek olarak, bu tür saldırılar sağlık hizmetlerinin sürekliliği üzerinde operasyonel aksaklıklar görülebilir. Hastanelerin dijital altyapısına yönelik saldırılar, kritik tıbbi süreçlerin aksamasına neden olabilir. Bu tür durumlarda kurumların siber dayanıklılığını artırması, veri yedekleme stratejilerini güçlendirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. Sağlık sektörü gibi kritik altyapılarda, veri sızıntısı iddiaları sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik ve hasta güvenliği açısından da büyük bir risk teşkil etmektedir.