Neurosurgeons kuruluşu Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blacklock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Mayıs 2025

New Jersey merkezli bir sağlık hizmeti sağlayıcısı olan Neurosurgeons, Blacklock isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve grubun eylemi

Blacklock grubu, 28 Mayıs 2025 tarihinde Neurosurgeons kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. Grup, kurumla iletişim kurmak amacıyla Session mesajlaşma uygulaması üzerinden bir kanal paylaşmıştır. Söz konusu saldırıyı üstlenen Blacklock grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern siber saldırı modellerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle yapılan çift şantaj yöntemleri de sıkça görülmektedir. Bu tür durumlarda, saldırganlar sızıntı sitelerini kullanarak kurumlar üzerinde kamuoyu baskısı kurmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi veya örnek dosya paylaşılmamıştır.

Neurosurgeons kurumunun profili

Neurosurgeons of New Jersey, beyin, omurga, pediatrik ve serebrovasküler sistemlerle ilgili nöroşirürji bakımı konusunda uzmanlaşmış bir tıp merkezidir. New Jersey merkezli bu kurum, çeşitli nörolojik rahatsızlıkların tedavisi için uzman doktor hizmetleri sunmaktadır.

Olası riskler ve sektördeki önem

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı hasta mahremiyeti ve HIPAA düzenlemeleri açısından ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, hastaların tıbbi kayıtlarının ifşası kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Bu tür hassas verilerin ele geçirilmesi, bireylerin dijital ve finansal güvenliğini doğrudan tehdit etmektedir.

Saldırının operasyonel etkileri de göz önünde bulundurulmalıdır. Kurumun operasyonel süreçlerinde aksamalar görülebilir ve bu durum hasta bakım hizmetlerini doğrudan etkileyebilir. Sağlık hizmetlerinin kesintiye uğraması, kritik tedavi süreçlerinde gecikmelere neden olabileceği için hayati önem taşımaktadır. Ayrıca, sağlık verilerinin yüksek hassasiyeti nedeniyle kurumun yasal yaptırımlarla karşılaşması muhtemeldir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını uygulamaları kritik bir öneme sahiptir. Siber güvenlik olaylarına karşı hazırlıklı olmak, hem hasta güvenliğini korumak hem de yasal uyumluluğu sağlamak adına elzemdir.