International Assistance Sdn, Lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: Malezya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2026

Lamashtu grubu International Assistance Sdn'nin verilerini sızdırdığını iddia ediyor

Malezya merkezli bir sağlık hizmetleri sağlayıcısı olan International Assistance Sdn, lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Tehdit aktörleri, kurumun sistemlerine erişim sağladıklarını ve hassas bilgileri ele geçirdiklerini öne sürüyor.

Lamashtu grubu, sızıntı sitesinde International Assistance Sdn'ye ait olduğunu iddia ettiği kapsamlı bir veri setini yayımladı. Grubun iddiasına göre, sızdırılan bu veriler 250 GB boyutunda olup toplamda 60.000 dosyadan oluşmaktadır. Tehdit aktörleri, ele geçirdikleri verilerin 2023 ile 2026 yılları arasındaki operasyonel kayıtları kapsadığını belirtmektedir. Bu durum, siber saldırganların kurumun geçmişe dönük geniş bir veri arşivine erişim sağladığı iddiasını güçlendirmektedir.

Sızdırılan verilerin içeriği ve kapsamı

Paylaşılan verilerin içeriğine dair sunulan örnek görseller, sızıntının oldukça kritik ve kişisel verileri içerdiğini göstermektedir. Tehdit aktörleri tarafından paylaşılan örnekler arasında pasaportlar, ulusal kimlik kartları, sigorta kartları, hastane faturaları, tedavi belgeleri, çalışan bordroları, iş teklif mektupları ve banka bilgileri yer almaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Kimlik belgeleri
• Sigorta bilgileri
• Çalışan bordroları
• Banka bilgileri

Bu verilerin niteliği, hem kurum çalışanlarını hem de kurumun hizmet verdiği hastaları doğrudan hedef alan çok boyutlu bir veri ihlali riskine işaret etmektedir.

International Assistance Sdn hakkında:

International Assistance Sdn, Malezya merkezli bir sağlık iletişim merkezi ve üçüncü taraf yönetici (TPA) altyapı hizmet sağlayıcısıdır. Şirket, müşterilerine yüksek standartlı sağlık hizmetleri ve idari destek çözümleri sunmaya odaklanmaktadır.

Olayın potansiyel etkileri ve sektör riskleri

Bu veri sızıntısı iddiası, kurumun hizmet verdiği hastalar ve çalışanlar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Özellikle sağlık verilerinin ifşası, Malezya'daki Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Kurumun bir üçüncü taraf yönetici (TPA) olarak üstlendiği kritik rol göz önüne alındığında, bu olay tedarik zinciri güvenliği açısından ikincil riskler oluşturma potansiyeline sahiptir.

Siber güvenlik literatüründe, fidye yazılımı aktörlerinin genellikle çifte gasp yöntemini tercih ettiği gözlemlenmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamaktadır. Verilerin hassasiyeti, kurumun operasyonel güvenilirliği üzerinde de olumsuz etkiler yaratabilir.

Sağlık ve hizmet sektöründeki organizasyonlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların, veri sızıntısı durumlarında hızlı müdahale planlarına sahip olmaları, kimlik doğrulama süreçlerini güçlendirmeleri ve tedarik zinciri risklerini yönetmek adına üçüncü taraf risk değerlendirmelerini düzenli olarak yapmaları önerilmektedir. Veri ihlallerinin yarattığı yasal ve operasyonel riskleri azaltmak için kapsamlı bir siber güvenlik mimarisi hayati önem taşımaktadır.