Morpeth Pharmacy, global adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: global
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 11 Haziran 2025

Morpeth Pharmacy, siber suç dünyasında faaliyet gösteren ve "global" olarak bilinen bir fidye yazılımı grubu tarafından bir veri sızıntısı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia ederek durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak tanımlanan global adlı grup, 11 Haziran 2025 tarihinde bir paylaşım yayımlayarak Morpeth Pharmacy'e ait verilerin ele geçirildiğini ileri sürmüştür. Paylaşılan iddiaya göre, söz konusu kurum 7 Haziran 2025 tarihinde bir siber saldırıya maruz kalmıştır. Bu olayla ilgili olarak saldırganların sunduğu bilgiler, kurumun verilerinin sızdırıldığı iddiasını temel almaktadır. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla yetinmezler. "Çifte gasp" olarak bilinen yöntemle, verilerin sızdırılacağı tehdidi üzerinden kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu süreçte, sızdırılan verilerin boyutu veya içeriği hakkında saldırganlar tarafından herhangi bir ön bilgi verilmesi beklenmez; ancak bu vakada saldırganların sunduğu bilgiler de oldukça kısıtlıdır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türü, kapsamı veya miktarı hakkında herhangi bir detay paylaşılmadığı görülmektedir. İlanda herhangi bir ekran görüntüsü de yer almamaktadır. Bu durum, sızıntının boyutunun ve hangi veri türlerinin etkilendiğinin henüz net bir şekilde belirlenemediğini göstermektedir.

• İlan kapsamında isimlendirilmiş herhangi bir veri türü bulunmamaktadır.

Kurum profili

Wellway Pharmacy Limited olarak da bilinen Morpeth Pharmacy, İngiltere'nin Northumberland bölgesinde faaliyet gösteren bir eczanedir. Kurum, reçeteli ilaç temini, sağlık danışmanlığı ve reçetesiz ilaç satışı gibi temel eczacılık hizmetlerini sunmaktadır. Sağlık hizmetleri sunan bu tür kritik kuruluşlar, operasyonel süreklilikleri ve hassas veri yönetimi gereksinimleri nedeniyle siber saldırganlar için bir hedef haline gelebilmektedir.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, sızan verilerin hasta mahremiyeti ve hassas sağlık bilgileri üzerinde ciddi riskler oluşturabileceği ihtimalini doğurmaktadır. Sağlık verileri, kimlik hırsızlığı veya hedefli oltalama saldırıları için yüksek değerli bilgiler arasında yer almaktadır. Bu tür bir veri ihlali, Avustralya'nın Gizlilik Yasası (Privacy Act 1988) kapsamında kurum için yasal ve idari yaptırımlara yol açabilecek niteliktedir.

Siber saldırıların neden olduğu riskler sadece kurumun kendisiyle sınırlı kalmayabilir. İkincil riskler olarak, kurumun tedarik zinciri ortaklarının da bu süreçten etkilenme ihtimali bulunmaktadır. Sağlık kuruluşlarının bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, kurumların saldırı sonrası süreçlerde yasal yükümlülüklerini yerine getirmeleri ve olası kimlik hırsızlığı vakalarına karşı proaktif önlemler almaları gerekmektedir.