Kairos grubu evanspharmacy.com verilerini sızdırdığını iddia etti

• Fidye grubu: Kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Haziran 2025

Kairos adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olan evanspharmacy.com'a ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun iddiasına göre, söz konusu kurumun sistemlerinden 56 GB boyutunda veri ele geçirilmiş durumdadır.

Saldırı iddiası ve sızıntı süreci

Kairos grubu tarafından paylaşılan bilgilere göre, saldırı 17 Haziran 2025 tarihinde gerçekleşti. Grubun yayımladığı duyuru, evanspharmacy.com'a ait verilerin sızdırıldığına dair bir veri sızıntısı iddiası içermektedir. İddia edilen bu sızıntı süreciyle ilgili olarak grubun talep ettiği herhangi bir fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Siber saldırı dünyasında, fidye yazılımı gruplarının sıklıkla başvurduğu yöntemlerden biri olan çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidini de içerir. Bu tür durumlarda saldırganlar, kurumun verilerini kamuya açık sızıntı sitelerinde paylaşarak kurum üzerinde baskı kurmayı amaçlamaktadır. Kairos grubunun bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı öne sürülen veriler arasında çeşitli dokümanlar yer almaktadır. Bu dokümanlar arasında kimlik kartları ve tıbbi raporlar olduğu görülmektedir. Ancak, dokümanların tam olarak hangi içeriğe sahip olduğu ve hangi detayları barındırdığı net bir şekilde tanımlanamamıştır.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Tıbbi raporlar
• Kimlik belgeleri

Söz konusu verilerin niteliği, sızıntının boyutunun yanı sıra içeriğin hassasiyeti açısından da kritik önem taşımaktadır. Verilerin içeriği hakkında daha fazla detay verilmemiştir.

Evans Pharmacy hakkında

Evans Pharmacy, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir eczane ve sağlık hizmetleri sağlayıcısıdır. Kurum, hastalara ilaç temini ve çeşitli eczacılık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta mahremiyeti açısından ciddi riskler oluşturabilir. Sağlık verilerinin sızdırılması, kurumun HIPAA gibi sağlık verilerini korumaya yönelik yasal mevzuatlara uyumu konusunda sorunlara yol açabilir. Olası bir veri sızıntısı, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Sektördeki diğer kurumlar için de benzer riskler söz konusudur. Sağlık kuruluşları, hassas hasta bilgilerini barındırdıkları için siber saldırganlar için birincil hedefler arasındadır. Bu tür bir sızıntı, kurumun itibarının zarar görmesine veya ikincil siber saldırılara maruz kalmasına neden olabilir. Bu durumun önüne geçmek için sağlık kuruluşlarının veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Kairos grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kaynağı ve grubun motivasyonu hakkında daha fazla analiz yapmayı zorlaştırmaktadır. Sağlık sektörü paydaşlarının, bu tür iddialar karşısında veri bütünlüğünü ve hasta gizliliğini korumak adına teyakkuzda olmaları gerekmektedir.