Gervetusa.com babuk2 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: babuk2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Ocak 2025

Sağlık hizmetleri alanında faaliyet gösteren gervetusa.com, babuk2 isimli tehdit aktörü tarafından siber saldırıya uğradığı iddiasıyla bir veri sızıntısı sitesinde listelenmiştir. Tehdit aktörü, kurumun hassas bilgilerini ele geçirdiğini öne sürerek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen babuk2 grubu, gervetusa.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna sunmuştur. Grup, söz konusu saldırı kapsamında toplamda 167 GB boyutunda veri ve kuruma ait özel bir RSA anahtarı ele geçirdiğini ileri sürmektedir. İddiaların doğruluğunu kanıtlamak amacıyla, saldırganlar tarafından duyuru kapsamında 200 MB boyutunda bir örnek dosya paylaşılmıştır. Bu durum, siber suçluların genellikle verilerin çalındığını kanıtlamak amacıyla kullandığı tipik bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, verilerin sızdırılacağı iddiası, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun dijital altyapısına dair kritik unsurlar barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Veritabanı kayıtları
• Günlük dosyaları
• Özel RSA anahtarı

Özellikle özel bir RSA anahtarının ele geçirilmiş olması, siber güvenlik açısından kritik bir risk teşkil etmektedir. Bu tür anahtarlar, şifrelenmiş verilerin çözülmesi veya ağ trafiğinin izlenmesi gibi süreçlerde kullanıldığından, dijital altyapının güvenliğini doğrudan tehlikeye atabilmektedir.

Kurum profili

Gervetusa, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısıdır. Şirket, geniş bir yelpazede çeşitli tıbbi hizmetler ve sağlık çözümleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun hem hassas sağlık verilerinin hem de dijital altyapısını koruyan kritik anahtarların tehlike altında olduğunu göstermektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür veri ihlalleri, sağlık verilerinin korunmasına yönelik HIPAA düzenlemeleri kapsamında ciddi yasal incelemelere ve yaptırımlara yol açabilir. Sızdırılan özel RSA anahtarı, kurumun ağ güvenliğini zayıflatarak ikincil saldırıların önünü açabilir ve saldırganların ağ içerisindeki hareket kabiliyetini artırabilir.

Sağlık sektörü gibi kritik altyapılarda, bu tür sızıntılar sonucunda kimlik hırsızlığı ve kurum çalışanlarına veya hastalarına yönelik hedefli oltalama saldırılarının artması riski bulunmaktadır. Bu tür durumlarda kurumların, sızan verilerin kapsamını belirlemek, ağ güvenliğini yeniden yapılandırmak ve kimlik avı girişimlerine karşı savunma mekanizmalarını güçlendirmek gibi önlemler alması gerekebilir. babuk2 grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.