Kairos fidye yazılım grubu medicalreportsltd.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 4 Şubat 2025

Kairos grubu medicalreportsltd.com verilerini sızıntı sitesinde paylaştı

Kairos olarak bilinen tehdit aktörü, 4 Şubat 2025 tarihinde Birleşik Krallık merkezli sağlık hizmetleri sağlayıcısı medicalreportsltd.com'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruluştan 94 GB boyutunda veri elde ettiğini öne sürmektedir. Paylaşılan ilan içerisinde, kurumun operasyonel faaliyetlerine dair çeşitli doküman örnekleri yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda verilerin ifşa edilmesi, genellikle kurumun ödeme yapması için uygulanan çift taraflı şantaj stratejisinin bir parçasıdır. Tehdit aktörleri, elde ettikleri hassas bilgileri kamuya açık hale getirerek kurumun itibarını zedelemeyi ve veri sahiplerini doğrudan hedef almayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün sızıntı sitesinde paylaştığı ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu görülmektedir. Paylaşılan doküman örnekleri, kurumun yürüttüğü tıbbi süreçlerin ve kişisel bilgilerin bir yansıması niteliğindedir. Sızıntı ile ilgili paylaşılan veriler arasında şunlar bulunmaktadır:

• Tıbbi raporlar
• Kişisel yaralanma tazminat dosyaları
• Ehliyet fotokopileri
• Röntgen görüntüleri

Bu tür verilerin sızdırılması, siber saldırganların sadece kurumsal sistemlere erişmekle kalmayıp, doğrudan bireylerin mahremiyetini hedef aldığını göstermektedir. Veri sızıntılarında dosya sayısı veya fidye miktarı gibi detaylar her zaman belirtilmese de, sızdırılan verinin boyutu ve içeriği saldırının kapsamı hakkında önemli ipuçları sunmaktadır.

Medical Reports Ltd hakkında

Medical Reports Ltd, Birleşik Krallık merkezli bir sağlık kuruluşudur. Kurum, temel olarak tıbbi raporlama ve tıbbi kayıt yönetimi hizmetleri sunmaktadır. Sağlık sektöründe faaliyet gösteren bu tür kuruluşlar, yüksek derecede hassas kişisel verilerin işlenmesi nedeniyle siber saldırganlar için kritik hedefler arasında yer almaktadır.

Veri ihlalinin olası sonuçları ve sektör için değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Özellikle sağlık verileri ve kimlik bilgilerinin sızması, bireylerin dijital güvenliği üzerinde uzun vadeli tehditler oluşturabilir. Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi nedeniyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali anlamına gelebileceği değerlendirilmektedir.

Sağlık verilerinin yüksek hassasiyete sahip olması, kurumun ciddi bir itibar kaybı yaşamasına ve yasal yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, Kairos grubunun bu tür verileri kamuya açık bir şekilde yayımlaması, ikincil gasp girişimlerini tetikleyebilir. Bu tür durumlarda, siber saldırganlar daha önce ele geçirdikleri verileri kullanarak kurumu veya veri sahiplerini tekrar tekrar hedef alabilirler.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, verilerin şifrelenmesi ve ağ segmentasyonu gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması kritik bir gerekliliktir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgilerin sınırlı olması, tehdit aktörünün kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır.