Nano Health, Killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 1 Şubat 2025

Nano Health adlı sağlık kuruluşu, Killsec olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenerek verilerinin ele geçirildiği iddiasıyla karşı karşıya kaldı. 1 Şubat 2025 tarihinde gerçekleştiği öne sürülen bu olayda, grubun kurumun dijital altyapısına erişim sağladığı ve hassas verileri dışarı sızdırdığı iddia edilmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Killsec adlı tehdit aktörü, Nano Health kurumuna ait olduğunu öne sürdüğü yaklaşık yarım terabaytlık veriyi sızıntı sitesinde yayımlamıştır. Grup, söz konusu verilerin ele geçirildiğini ve kurumun kendileriyle iletişime geçmemesi durumunda bu bilgilerin kamuya açık bir şekilde paylaşılacağını açıkça belirtmektedir. Tehdit aktörünün iddialarına göre, grubun hedef aldığı dijital altyapı üzerinden hassas veriler kopyalanmış ve kurumun kontrolü dışında bir şekilde dışarı aktarılmıştır.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Tehdit aktörünün verileri kamuya açıklama tehdidi, modern fidye yazılımı saldırılarında sıkça görülen bir yöntemdir. Bu yöntemle saldırganlar, kurumun itibarını koruma çabasını kullanarak finansal kazanç elde etmeyi amaçlamaktadır. Verilerin sızdırılması durumunda kurumun karşılaşabileceği riskler, sadece finansal kayıplarla sınırlı kalmayıp, aynı zamanda kurumsal itibarın sarsılmasına da yol açabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının içeriği oldukça kritik nitelikteki belgeleri kapsamaktadır. Grubun paylaştığı örnekler, kurumun operasyonel ve hasta odaklı süreçlerine dair çok sayıda hassas dokümanın sızdırıldığını göstermektedir. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Hasta sağlık kayıtları
• Kimlik bilgileri
• Fatura bilgileri
• Dahili kurumsal veriler

Bu verilerin kapsamı, saldırının sadece teknik bir sistem ihlali olmadığını, aynı zamanda doğrudan hassas kişisel bilgilere yönelik bir veri hırsızlığı girişimi olduğunu göstermektedir. Özellikle sağlık verilerinin sızdırılması, bu verilerin piyasa değerinin yüksek olması nedeniyle saldırganlar için cazip bir hedef oluşturmaktadır.

Nano Health hakkında bilgi

Nano Health, kronik hastalık yönetimi ve sağlık takibi üzerine odaklanan, teknoloji destekli bir sağlık hizmetleri şirketidir. Şirket, özellikle diyabet ve hipertansiyon gibi hastalıkların yönetimi için dijital çözümler ve klinik hizmetler sunmaktadır. Sağlık hizmetlerinin dijitalleşmesi, kurumların verimliliğini artırırken, aynı zamanda siber saldırganlar için daha geniş bir saldırı yüzeyi oluşturmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hasta mahremiyeti açısından ne kadar yüksek bir risk altında olabileceğini açıkça göstermektedir. Sızdırıldığı iddia edilen verilerin hassasiyeti, hastaların kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını ciddi şekilde artırabilir. Özellikle sağlık verileri, kimlik bilgilerinin kötüye kullanımı için temel bir kaynak teşkil etmektedir.

Hindistan'daki veri koruma mevzuatları göz önüne alındığında, Nano Health'in bu olay sonucunda ciddi yasal ve idari yaptırımlarla karşılaşması muhtemeldir. Killsec grubunun hacktivist kökenli olduğu ve zamanla fidye yazılımı faaliyetlerine yöneldiği bilinmektedir. Bu durum, grubun motivasyonunun hem finansal kazanç elde etmek hem de kurum üzerinde itibari bir yıkım yaratmak olduğunu göstermektedir. İkincil bir risk olarak, bu verilerin sızıntı sitelerinde yayımlanması, kurumun tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir.

Sağlık kuruluşlarının bu tür risklere karşı korunması için güçlü veri şifreleme yöntemleri, sıkı erişim kontrolleri ve sürekli izleme mekanizmaları kurması kritik önem taşizmektedir. Veri sızıntılarının etkilerini azaltmak için kurumların, siber güvenlik protokollerini düzenli olarak test etmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları gerekmektedir.