Killsec grubu Lupin Limited kurumuna ait verileri ele geçirdiğini iddia ediyor

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 28 Mart 2025

Killsec adlı tehdit aktörü, Lupin Limited kurumuna ait verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Söz konusu iddia, kurumun hassas bilgilerinin tehlikede olduğunu gösteren bir veri sızıntısı ilanı olarak paylaşıldı.

Tehdit aktörünün iddiaları ve saldırı süreci

Killsec olarak bilinen tehdit aktörü, Lupin Limited kurumunun bilgi işlem altyapısına sızdığını ve bu süreçte gizli sağlık bilgilerini indirdiğini öne sürmektedir. Grup, kurumla iletişime geçilmemesi durumunda söz konusu verilerin kamuoyuna açıklanacağını ve yayımlanacağını açıkça belirtmektedir.

Saldırganlar tarafından yapılan ilanda, kurumun verilerin silinmesi veya verilerin satın alınması konusunda bir müzakere süreci başlatması için çağrıda bulunulduğu görülmektedir. Bu durum, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle de tehdit ettiği bir senaryoya işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, Lupin Limited kurumuna ait olduğu iddia edilen çeşitli dosya örnekleri yer almaktadır. Bu örnekler, kurumun faaliyetleri kapsamında işlenen hassas bilgilerin niteliğini ortaya koymaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Hasta sağlık kayıtları
• Tıbbi raporlar

Bu verilerin içeriğinde hasta konsültasyon özetleri ve kişisel sağlık bilgilerinin yer aldığı ifade edilmektedir. Verilerin boyutu veya kaç adet dosyanın ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye miktarı talep edilip edilmediğine dair bir bilgi de verilmemiştir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Lupin Limited bünyesinde hizmet alan hastaların mahremiyeti üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin ifşa edilmesi, sadece bireysel düzeyde değil, aynı zamanda Hindistan'daki veri koruma düzenlemeleri ve uluslararası hasta gizliliği standartları açısından da uyum sorunlarına yol açabilir. Hassas sağlık verilerinin sızması, kurumların yasal sorumluluklarıyla karşı karşıya kalmasına neden olabilir.

Verilerin yayımlanması durumunda, etkilenen bireylerin kimlik hırsızlığına veya daha spesifik olarak hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen sağlık bilgileri, kurbanları manipüle etmek için bir araç olarak kullanılabilir.

Tehdit aktörü ve çifte gasp yöntemi

Killsec grubu, 2023 yılında ortaya çıkan ve kökenlerinin hacktivizm hareketine dayandığı belirtilen bir yapıdır. Grubun zaman içerisinde evrilerek fidye yazılımı hizmetleri sunmaya başladığı ifade edilmektedir. Mevcut durum, kurumun bir çifte gasp senaryosuyla karşı karşıya kalabileceğini göstermektedir.

Çifte gasp yöntemi, saldırganların sistemleri şifrelemelerinin yanı sıra verileri çalması ve verilerin yayımlanması tehdidini kullanarak kurumdan iki farklı şekilde fayda sağlamaya çalışmasıdır. Bu tür senaryolarda kurumlar hem operasyonel sürekliliği sağlamak hem de veri gizliliğini korumak için iki katmanlı bir baskı altında kalmaktadır.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşımaktadır. Kurumların, veri sızıntılarını önlemek için altyapılarını sürekli izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları gerekmektedir. Ayrıca, siber saldırı durumlarında uygulanacak kriz yönetimi planlarının hazır bulundurulması, olası bir sızıntının etkilerini minimize etmek açısından hayati bir rol oynamaktadır.