Navesink Rehab, Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Haziran 2025

Blacklock olarak bilinen fidye yazılımı grubu, New Jersey merkezli Navesink Rehab kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerinin ele geçirildiğini iddia ederek kamuoyuna yönelik bir bildirimde bulundu.

Saldırı iddiası ve gelişen olay

Blacklock adlı tehdit aktörü, 3 Haziran 2025 tarihinde Navesink Rehab kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımladı. Tehdit aktörleri, bu süreçte kurban ile iletişim kurabilmek adına şifreli mesajlaşma platformu Session üzerinden bir iletişim kanalı oluşturduğunu belirtti. Bu tür saldırılarda siber suçlular, genellikle verileri şifreledikten sonra sistemlerden dışarı aktararak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Ancak bu olayda, grubun verilerin dışarı çıkarıldığına dair iddialarına rağmen, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir örnek veya detay sunulmadığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmadığı görülmektedir. Mevcut veriler yalnızca grubun iletişim kanallarını içermektedir.

Navesink Rehab hakkında

Navesink Rehab, New Jersey'nin Red Bank şehrinde faaliyet gösteren çok disiplinli bir rehabilitasyon merkezidir. Kurum, geniş bir yelpazede sağlık hizmetleri sunmaktadır. Bu hizmetler arasında fizik tedavi, kayropraktik bakım, akupunktur ve trafik kazası yaralanmalarının tedavisi gibi çeşitli tıbbi seçenekler yer almaktadır.

Olayın değerlendirilmesi ve sektördeki riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta veya çalışan verilerinin ifşa riskiyle karşı karşıya kalabileceğini göstermektedir. ABD'de faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açabilir. Kurumun küçük ölçekli olması, siber güvenlik altyapısındaki olası zafiyetlerin istismar edilmiş olabileceğini düşündürmektedir.

Saldırganlar hakkında mevcut bilgiler oldukça sınırlıdır. Bu tür sızıntılardan kaynaklanabilecek ikincil riskler arasında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Sağlık kuruluşları, bu tür tehditlere karşı korunmak için siber güvenlik altyapılarını güçlendirmeli ve veri koruma protokollerini sürekli olarak gözden geçirmelidir.

Siber güvenlik ve savunma stratejileri

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, kurumların siber saldırılara karşı dirençli olması kritik önem taşır. Fidye yazılımı grupları, genellikle zayıf ağ yapılarını veya güncellenmemiş yazılımları hedef almaktadır. Bu tür riskleri azaltmak için kurumların şu adımları izlemesi önerilir:

• Verilerin düzenli olarak yedeklenmesi ve bu yedeklerin ağdan izole bir ortamda saklanması.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm kritik sistemlerde uygulanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Ağ trafiğinin ve sistem günlüklerinin sürekli olarak izlenmesi.

Sonuç olarak, Blacklock grubunun Navesink Rehab üzerindeki iddiası, sağlık kuruluşlarının dijital varlıklarını koruma konusundaki hassasiyetini bir kez daha gündeme getirmiştir. Henüz verilerin içeriğine dair bir kanıt sunulmamış olsa da, kurumun karşı karşıya kaldığı potansiyel riskler ciddiyetini korumaktadır.