Nurturecare, Kairos fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Aralık 2025

Nurturecare isimli kurum, Kairos olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek kurumun siber saldırıya uğradığını öne sürmektedir.

Saldırı iddiası ve olay süreci

Kairos grubu, 8 Aralık 2025 tarihinde Nurturecare kurumunu sızıntı sitesine eklediğini duyurmuştur. Tehdit aktörünün yaptığı açıklamaya göre, kurumun verileri siber saldırı sonucunda tehlikeye atılmıştır. Yapılan iddiaya göre saldırı tarihi 6 Ekim 2025 olarak belirtilmektedir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırıları, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve ifşa edilmesi tehdidini de içeren çift şantaj yöntemlerini kullanır. Bu tür durumlarda saldırganlar, elde ettikleri verileri sızıntı sitelerinde yayınlayarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür siber suç faaliyetleri, kurumların operasyonel sürekliliğini bozmayı ve veri gizliliğini ihlal etmeyi amaçlayan karmaşık süreçlerdir.

Sızan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Sızıntı iddiası kapsamında hangi veri türlerinin sızdırıldığına dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Nurturecare, Kuzey Virginia bölgesinde 25 yılı aşkın süredir bağımsız hasta bakıcıları yönlendiren bir bakım hizmeti sağlayıcısıdır. Şirket, yaşlılar ve yardıma ihtiyaç duyan bireyler için profesyonel ve şefkatli bakım hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Sızıntı iddiası, kurumun profesyonel bakım hizmetleri sunduğu göz önüne alındığında, hassas müşteri ve çalışan verilerinin ifşa olma riskini beraberinde getirebilir. ABD merkezli bir kurum olması sebebiyle, olası bir veri ihlali eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. İfşa edilen veriler, müşteriler ve bağımsız bakım görevlileri için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Sektörel riskler ve ikincil tehditler

Kurumun operasyonel süreçleri, bu tür bir sızıntıdan olumsuz etkilenebilir ve bu durum kurumun itibar kaybına uğramasına neden olabilir. Ayrıca, sızan verilerin diğer tehdit aktörleri tarafından kötü niyetli amaçlarla kullanılması ihtimali de ikincil bir risk olarak öne çıkmaktadır. Bu tür siber olaylar, sadece kurumun kendi verilerini değil, aynı zamanda hizmet verdiği hassas grupların güvenliğini de doğrudan etkileyebilir.

Bakım hizmetleri sektöründeki kuruluşlar, bu tür risklere karşı korunmak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını devreye almalıdır. Veri ihlallerinin etkilerini azaltmak için ağ segmentasyonu ve düzenli yedekleme stratejileri kritik öneme sahiptir. Kurumların, siber güvenlik olaylarına karşı hazırlıklı olması ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmesi gerekmektedir.