Nationwidecare.org, teamxxx grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: teamxxx
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 25 Haziran 2025

Teamxxx adlı tehdit aktörü, Nationwidecare.org kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak çeşitli dosya dizinlerine ulaştıklarını öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan teamxxx, Nationwidecare.org kurumunu sızıntı sitesinde listeleyerek çeşitli dosya dizinlerine erişim sağladığını iddia etmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, siber saldırganların sistem içerisinde hareket ettiği ve belirli dosyaları ele geçirdiği görülmektedir. Söz konusu ekran görüntüsünde, 'corp-data-pl.zip' ve 'employee.zip' isimli dosyaların varlığı dikkat çekmektedir. Bu dosyaların oluşturulma tarihinin 29 Nisan 2025 olduğu gözlemlenmiştir. Saldırganların bu dosyalar üzerinden yürüttüğü faaliyetler, kurumun veri yapısına yönelik bir müdahale olduğunu göstermektedir.

Sızıntıya konu olan veriler

Paylaşılan ekran görüntüsü incelendiğinde, sızıntıya konu olan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Listelenen sıkıştırılmış arşiv dosyaları, kurumsal yapıya ve çalışanlara dair hassas bilgilerin sızdırılmış olabileceği izlenimini vermektedir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kurumsal veriler
• Çalışan verileri

Saldırganların paylaştığı arşiv dosyalarının içeriği, kurumun operasyonel süreçlerini ve personel bilgilerini doğrudan hedef alan bir yapı sergilemektedir. Bu durum, siber saldırının sadece teknik sistemleri değil, doğrudan insan kaynağına dair bilgileri de kapsadığını göstermektedir.

Sektörel riskler ve yasal yükümlülükler

Sağlık sektöründe faaliyet gösteren Nationwidecare.org için bu sızıntı iddiası, hem operasyonel süreçler hem de çalışanlar açısından ciddi riskler barındırmaktadır. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar kurumun işleyişini doğrudan etkileyebilir. Ayrıca, sızdırılan verilerin içeriğine bağlı olarak, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Özellikle çalışan verilerinin ifşa edilmesi, etkilenen bireyler için ikincil riskler doğurma potansiyeline sahiptir. Bu riskler arasında kimlik hırsızlığı ve belirli kişileri hedef alan oltalama saldırıları yer almaktadır. Tehdit aktörü teamxxx hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak bu tür sızıntı eylemleri, siber suç dünyasında sıklıkla çifte gasp yöntemi olarak bilinen stratejinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve verilerin ifşa edilmesiyle şantaj yapmaya devam etmektedir.

Güvenlik süreçleri ve alınması gereken önlemler

Bu tür olaylar, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri gerektiğini bir kez daha göstermektedir. Özellikle sağlık gibi kritik sektörlerde faaliyet gösteren kuruluşların, siber saldırılara karşı savunma hatlarını güçlendirmesi hayati önem taşımaktadır. Olası bir veri ihlali durumunda, kurumların etkilenen tarafları bilgilendirmesi ve şeffaf bir iletişim süreci yürütmesi gerekebilir. Veri güvenliğini artırmak adına ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar kritik öneme sahiptir. Kurumların, sızıntı iddialarını doğrulamak ve olası bir ihlalin etkilerini minimize etmek adına kapsamlı incelemeler yapması gerekmektedir.