Hospital José Agurto Tello de Chosica nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Peru
• Sektör: Sağlık
• Duyuru tarihi: 2 Haziran 2025

Peru'nun Lima bölgesinde faaliyet gösteren Hospital José Agurto Tello de Chosica, nightspire adlı fidye yazılımı grubu tarafından siber saldırı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını ve belirli bir veri miktarını ele geçirdiğini öne sürmektedir.

Olayın ayrıntıları

nightspire grubu, 2 Haziran 2025 tarihinde yayımladığı bir ilanla Hospital José Agurto Tello de Chosica'ya ait verileri ele geçirdiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, kurumun dijital ağlarına 28 Mayıs 2025 tarihinde erişim sağlanmıştır. Bu iddiaya göre, saldırganlar kurumun sistemlerine sızarak verileri ele geçirme imkanı bulmuşlardır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılacağı iddiası, kurumun itibarını ve operasyonel işleyişini doğrudan tehdit eden bir unsur olarak karşımıza çıkar.

Söz konusu veriler ve iddialar

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen toplam veri hacmi 30 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine, türüne veya niteliğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlan kapsamında sızan verilerin ne tür bilgiler içerdiğine dair herhangi bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgi

Hospital José Agurto Tello de Chosica, Peru'nun Lima bölgesinde yer alan ve kamuya hizmet veren bir devlet hastanesidir. Kurum, bölgedeki yerel halka temel sağlık ve acil servis hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hasta gizliliği ve operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin son derece hassas bir nitelik taşıması nedeniyle, bu tür bir sızıntının gerçekleşmesi, kişisel verilerin korunmasına yönelik mevzuatlara uyum konusunda ciddi sonuçlar doğurabilir. İddia edilen verilerin kamuya açık bir şekilde yayımlanması, hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun dijital altyapısında meydana gelen bu tür bir ihlal, sağlık hizmetlerinin aksamasına ve operasyonel süreçlerin durmasına yol açabilecek potansiyele sahiptir. Genel olarak, sağlık sektörü gibi kritik altyapı niteliğindeki sektörlerde, dijital güvenlik önlemlerinin artırılması, düzenli ağ izleme faaliyetlerinin yapılması ve çalışanların siber güvenlik farkındalığının yükseltilmesi, bu tür riskleri azaltmada kritik öneme sahiptir.

Söz konusu saldırıyı gerçekleştirdiği iddia edilen nightspire grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı toplama faaliyetlerini daha karmaşık hale getirebilmektedir.