krybit fidye yazılım grubu dhli.in kurumunu sızıntı sitesine ekledi

• Fidye grubu: krybit
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 22 Temmuz 2026

Krybit grubu dhli.in verilerini hedef aldı

Krybit adlı bir tehdit aktörü, Hindistan merkezli Delhi Heart & Lung Institute (dhli.in) kurumuna ait verilerin ele geçirildiğini ve bu verilerin yakında sızdırılacağını kendi sızıntı sitesinde ilan etti. Tehdit aktörü tarafından yapılan bu duyuruda, kurumdan 22 GB büyüklüğünde bir veri setinin elde edildiği öne sürülmektedir.

Siber suç dünyasında yaygınlaşan bu tür sızıntı ilanları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Söz konusu olayda, krybit grubunun dhli.in verilerini yayımlayacağını duyurması bu riskli süreci işaret etmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır.

Saldırı kapsamında elde edildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutu belirtilmiş olsa da, sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir detay verilmemiştir. İlan kapsamında sadece toplam veri miktarının 22 GB olduğu ifade edilmiştir.

• Verilerin spesifik türleri hakkında herhangi bir bilgi verilmemiştir.

Delhi Heart & Lung Institute hakkında

Delhi Heart & Lung Institute (DHLI), 2003 yılında kurulmuş, 100 yatak kapasiteli bir üçüncü basamak süper uzmanlık hastanesidir. Hindistan'ın Yeni Delhi şehrinde faaliyet gösteren kurum, kalp ve akciğer hastalıkları üzerine uzmanlaşmış kapsamlı sağlık hizmetleri sunmaktadır.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Kurumun bir sağlık kuruluşu olması, sızdırıldığı iddia edilen verilerin hasta mahremiyeti açısından yüksek risk oluşturabileceğini göstermektedir. Sağlık verileri, doğası gereği son derece hassas bilgiler içerdiğinden, bu tür sızıntılar hastaların kişisel sağlık bilgilerinin ifşa olmasına ve buna bağlı olarak kimlik hırsızlığı gibi ikincil risklere yol açabilir.

Böyle bir durumun kurum üzerinde çok boyutlu etkileri olması beklenmektedir:

• Yasal Yükümlülükler: Hindistan'daki veri koruma mevzuatları çerçevesinde kurumun ciddi yasal sorumluluklarla karşılaşması muhtemeldir.
• Operasyonel Süreçler: Sağlık sektöründeki bu tür siber olaylar, kurumun günlük operasyonel süreçlerini aksatabilir ve tıbbi hizmet akışını bozabilir.
• İtibar Kaybı: Veri güvenliğine dair yaşanan bu tür ihlaller, kurumun toplum nezdindeki güvenilirliğine ve itibarına zarar verebilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları, kurumların hem hukuki hem de operasyonel açıdan hazırlıklı olmalarını gerektiren ciddi bir güvenlik sorunudur.