Kairos fidye yazılım grubu www.nurturecare.com/USA/192GB kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Ekim 2025

Kairos grubu NurtureCare verilerini sızdırdığını iddia etti

Kairos adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısı olan NurtureCare'e ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir ilan yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerine erişim sağlandığı ve çalınan verilere dair örneklerin paylaşıldığı belirtiliyor. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırı iddiası ve sızıntı süreci

6 Ekim 2025 tarihinde gerçekleştiği iddia edilen olayda, Kairos grubu NurtureCare kurumuna ait verilerin ele geçirildiğini duyurdu. Grup, sistemlere sızdığını ve elde ettiği verilerin bir kısmını kanıt olarak sunduğunu ileri sürmektedir. Bu tür sızıntı iddiaları genellikle fidye yazılımı gruplarının uyguladığı çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu fidye ödemeye zorlamayı amaçlar.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Paylaşılan örnekler, kurumun hassas kişisel bilgiler barındıran veri setlerine sahip olduğunu göstermektedir. Bu durum, siber saldırganların hedef seçerken neden sağlık hizmetleri gibi yüksek değerli verilerin bulunduğu sektörlere yöneldiğini bir kez daha ortaya koymaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı örnekler ve sızıntı iddiası, çok sayıda kritik kişisel bilginin tehlikede olabileceğine işaret etmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Sosyal güvenlik numaraları

Paylaşılan görsel örnekler; pasaportlar, sürücü belgeleri ve sosyal güvenlik kartlarının yer aldığını göstermektedir. Bu tür belgeler, bireylerin dijital ve fiziksel kimliklerini tanımlayan en kritik dokümanlar arasında sayılmaktadır.

NurtureCare hakkında

NurtureCare, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısıdır. Şirket, temel faaliyet alanı olarak evde bakım ve kişisel bakım hizmetleri alanında uzmanlaşmış bir yapı ile hizmet vermektedir. Bu tür hizmetler, doğrudan bireylerin özel hayatına ve hassas sağlık bilgilerine odaklandığı için siber güvenlik açısından kritik bir öneme sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen bu veriler, kurumun çalışanları ve hastaları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle sosyal güvenlik numaraları ve kimlik belgeleri gibi verilerin ifşa olması, kötü niyetli aktörlerin bu bilgileri kullanarak yeni kimlikler oluşturmasına veya finansal dolandırıcılık faaliyetlerinde bulunmasına zemin hazırlayabilir. Ayrıca, bu veriler ikincil bir risk olarak hedefli oltalama saldırılarında da kullanılabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sağlık verilerinin korunmasına yönelik bu katı düzenlemeler, kurumlar üzerinde hem hukuki hem de mali yükümlülükler doğurmaktadır. Bu tür siber olaylar, kurumun operasyonel sürekliliği üzerinde aksamalara yol açabileceği gibi, itibar yönetimi açısından da ciddi olumsuzluklar yaratabilir.

Sağlık sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının en üst seviyede tutulması ve ağ trafiğinin sürekli izlenmesi, bu tür sızıntıların etkisini azaltabilecek temel adımlardır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal mercilerle koordineli hareket etmeleri gerekmektedir.