Obex Medical killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Yeni Zelanda
• Sektör: Sağlık
• Duyuru tarihi: 12 Şubat 2025

Yeni Zelanda merkezli bir sağlık kuruluşu olan Obex Medical, killsec olarak bilinen siber suç grubunun sızıntı platformunda hedef olarak gösterildi. Grup, kurumun verilerine erişim sağladığını iddia ederek bir geri sayım başlatmış durumdadır.

Saldırı iddiası ve süreç

killsec grubu, 12 Şubat 2025 tarihinde Obex Medical'ı kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı öne sürülmektedir. Bu iddiaya paralel olarak, saldırganlar bir geri sayım başlatarak süreci devam ettirdiklerini göstermişlerdir. İlgili duyuru, kurumun yetkili temsilcilerinin grup ile iletişime geçmesi için bir müzakere süreci tanımlamaktadır.

Siber suç dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere listeler. Gruplar, verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan bu platformları bir araç olarak kullanırlar. Söz konusu olayda, grubun müzakere imkanı tanıması, tipik bir şantaj stratejisinin parçası olarak görülmektedir.

Sızdırılan verilerin kapsamı

Paylaşılan ekran görüntülerinde, kurum adına düzenlenmiş fatura örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı veya hangi türde verilerin ele geçirildiğine dair detaylı bir bilgi henüz sağlanmamıştır. Mevcut bilgilere göre etkilenen veri türü şudur:

• Fatura bilgileri

Veri ihlallerinde, sızdırılan verilerin tam boyutunun ve içeriğinin bilinmemesi, durumun ciddiyetini daha da belirsiz hale getirmektedir. Sadece fatura örneklerinin gösterilmesi, saldırganların elinde finansal süreçlere dair bazı kanıtlar olduğunu göstermektedir.

Obex Medical hakkında

Obex Medical, Yeni Zelanda merkezli bir şirket olup tıbbi cihazlar ve sağlık teknolojileri alanında uzmanlaşmış bir dağıtım ve hizmet şirketidir. Kurum, hastanelere ve çeşitli sağlık kuruluşlarına cerrahi ekipmanlar ile klinik çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber saldırılar, sağlık sektöründeki kurumlar için ciddi riskler barındırmaktadır. Mevcut durumun, kurumun operasyonel sürekliliğine ve müşteri güvenine yönelik doğrudan riskler oluşturabileceği değerlendirilmektedir. Sızdırılan fatura örnekleri, kurumun iş ortakları ve finansal süreçleri hakkında hassas bilgiler içerebilir. Bu durum, sadece kurumun kendi iç işleyişini değil, aynı zamanda tedarik zinciri içindeki diğer paydaşları da etkileyebilir.

Yeni Zelanda'nın mevcut gizlilik yasaları çerçevesinde, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür durumlarda yasal süreçler, mağdur edilen tarafların korunması ve şeffaflığın sağlanması açısından kritik önem taşır. Ayrıca, 2023 yılında ortaya çıkan ve fidye yazılımı faaliyetleri yürüttüğü bildirilen killsec grubu, ikincil gasp yöntemlerini kullanma potansiyeline sahiptir. İkincil gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılmasıyla kurumun itibarının zedelenmesi üzerine kurulu bir stratejidir.

Verilerin kamuya açık bir platformda yayımlanması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ek riskleri beraberinde getirebilir. Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, bu tür saldırılar operasyonel süreçleri aksatabilir. Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası bildirim protokollerini hazır bulundurmaları ve siber güvenlik mimarilerini sürekli olarak denetlemeleri büyük önem arz etmektedir.