Hapsch.de, Threeam fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Threeam
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 9 Ocak 2025

Almanya'da faaliyet gösteren bir sağlık kuruluşu olan hapsch.de, Threeam adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine erişim sağladığını ve hassas verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Threeam grubu, hapsch.de kurumuna ait verileri sızıntı sitesinde yayımladığını öne sürmektedir. Yapılan ilanın 9 Ocak 2025 tarihinde oluşturulduğu görülmektedir. Grup, söz konusu saldırı kapsamında kurumun hasta verilerine yönelik erişim sağladığını iddia etmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak için uyguladığı çift şantaj yönteminin bir parçasıdır. Bu süreçte saldırganlar, verilerin çalındığını ve eğer ödeme yapılmazsa bu verilerin halka açık bir platformda paylaşılacağını belirterek kurumları zor durumda bırakmayı hedeflerler. Söz konusu olayda, grubun iddiaları kurumun veri güvenliği süreçleri açısından ciddi bir risk teşkil etmektedir.

Sızan verilerin içeriği

Saldırı sonucunda sızan verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Paylaşılan ilan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamının ve niteliğinin tam olarak belirlenmesini güçleştirmektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Hapsch.de, Almanya'da faaliyet gösteren bir aile hekimliği kliniğidir. Schulstrasse adresinde hizmet veren kurum, genel sağlık hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu durum, kurumun hasta gizliliği ve veri güvenliği süreçleri üzerinde olumsuz etkiler oluşturabilir. Sağlık verileri, doğası gereği son derece hassas ve özel nitelikli verilerdir. Bu tür verilerin sızdırılması, hastaların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Siber saldırganlar, ele geçirdikleri sağlık verilerini daha sonra gerçekleştirecekleri diğer dolandırıcılık faaliyetlerinde kullanabilirler.

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, sağlık verilerinin korunması yasal bir zorunluluktur. Bu nedenle, söz konusu veri sızıntısı iddiası gerçekleşirse, kurumun ciddi yasal yaptırımlarla karşılaşması muhtemeldir. Veri güvenliği önlemlerinin yetersizliği, benzer saldırıların gelecekte tekrarlanmasına yol açabilir.

Sağlık sektöründeki organizasyonların bu tür tehditlere karşı direnç kazanabilmesi için veri güvenliği mimarilerini sürekli olarak gözden geçirmeleri gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin izlenmesi ve düzenli güvenlik denetimlerinin yapılması, bu tür siber risklerin azaltılmasında kritik öneme sahiptir. Threeam grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların kimliği ve yöntemleri hakkında kesin bir yargıya varmayı zorlaştırmaktadır.