Kairos fidye yazılım grubu nightingalehammerson.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 17 Ocak 2025

Kairos adlı fidye yazılımı grubu, Birleşik Krallık merkezli sağlık hizmetleri sunan Nightingale Hammerson kurumuna ait olduğu iddia edilen 189 GB boyutundaki verinin sızıntı sitesinde listelendiğini duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Kairos grubu, 17 Ocak 2025 tarihinde kendi sızıntı sitesi üzerinden bir duyuru yayımlayarak Nightingale Hammerson kurumunun sistemlerine sızdığını iddia etti. Grubun yaptığı açıklamada, kurumun ağlarından toplamda 189 GB boyutunda veri ele geçirildiği öne sürüldü. Tehdit aktörleri, iddialarını desteklemek amacıyla çeşitli belgeleri kanıt olarak sunduklarını ve söz konusu verilerin yayımlanacağını belirttiler.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda verilerin listelenmesi, genellikle kurumun ödeme yapması için bir araç olarak kullanılır. Kairos grubunun bu olaydaki yaklaşımı, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda ifşa edilmesi tehdidini de içeren bir strateji izlediklerini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan kanıt niteliğindeki ekran görüntüleri, kurumun çok hassas bilgiler içerdiğini ortaya koymaktadır. Grubun sunduğu örnekler arasında yer alan ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Tıbbi raporlar
• Hasta tanı bilgileri
• Vergi beyannameleri
• Maaş bordroları
• İstihdam sözleşmeleri

Bu tür verilerin içeriği, hem kurum çalışanlarının hem de hastalara ait çok özel ve kritik bilgileri kapsamaktadır. Verilerin niteliği, sızıntının etkilerinin ne kadar geniş bir kitleyi etkileyebileceği konusunda ciddi endişeler yaratmaktadır.

Nightingale Hammerson hakkında

Nightingale Hammerson, Birleşik Krallık'ta faaliyet gösteren ve yaşlılara yönelik bakım ile huzurevi hizmetleri sunan köklü bir hayır kurumudur. Kurum, özellikle demans hastaları ve palyatif bakım desteğine ihtiyaç duyan bireyler için uzmanlaşmış hizmetler sağlamaktadır. Sağlık ve bakım sektöründe faaliyet gösteren bu tür kurumlar, yüksek düzeyde hassas kişisel veri yönetimi gerektiren kritik yapılardır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riski nedeniyle büyük önem arz etmektedir. Sızdırılan tıbbi ve finansal kayıtlar, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Kişisel verilerin bu denli geniş bir kapsamda ele geçirilmesi, bireylerin dijital güvenliğini doğrudan tehlikeye atmaktadır.

Birleşik Krallık'ta faaliyet gösteren bir kuruluş olan Nightingale Hammerson, kişisel verilerin korunmasına yönelik yasal yükümlülükler ve Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında olası idari yaptırımlarla karşı karşıya kalabilir. Bu tür ihlaller, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve düzenleyici sorumluluklar doğuran bir süreçtir.

Kairos grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun sergilediği yöntemler, kurumlar üzerinde baskı kurmayı hedefleyen bir çifte gasp stratejisi izlediklerini göstermektedir. Bu tür durumlarda, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve sızıntıdan etkilenen tarafları bilgilendirmeleri kritik bir önem taşımaktadır. Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, veri güvenliği süreçlerinin sürekli denetlenmesi ve siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi hayati bir gerekliliktir.