RansomHub fidye yazılım grubu www.copleystoughton.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Şubat 2025

RansomHub grubu Copley at Stoughton verilerini paylaştığını iddia etti

RansomHub fidye yazılımı grubu, ABD merkezli bir sağlık kuruluşu olan Copley at Stoughton bünyesinden ele geçirdiklerini iddia ettiği verileri kendi sızıntı platformunda kamuoyuna sundu. 18 Şubat 2025 tarihinde sızıntı sitesinde yayımlanan bu duyuru, kurumun ağlarından sızdırıldığı öne sürülen çok sayıda hassas belgeyi içeriyor.

Söz konusu olayda, RansomHub grubunun paylaştığı veriler arasında 41.481 adet dosyanın bulunduğu bir dizin yapısı yer alıyor. Grubun geçmiş faaliyetleri incelendiğinde, 2024 yılının başlarında ortaya çıkan ve ALPHV vakası sonrasında birçok bağlı grubu bünyesine katan bir hizmet olarak hizmet veren bir fidye yazılımı operasyonu (RaaS) olduğu görülmektedir. Bununla birlikte, grubun faaliyetlerinin 2025 yılının başlarında durdurulduğuna dair raporlar bulunmaktadır. Grubun bu tür sızıntıları, genellikle kurumları doğrudan şantaj yoluyla para koparmak amacıyla gerçekleştirdiği bilinen bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve belgeler incelendiğinde, sızıntının kapsamının oldukça geniş olduğu görülmektedir. Grubun iddialarına göre, kurumun ağlarından sızdırılan veriler arasında hem hastalar hem de personel ile ilgili kritik bilgiler bulunmaktadır. Sızdırıldığı öne sürülen bu veriler şunları kapsamaktadır:

• Hasta tıbbi kayıtları
• Laboratuvar sonuçları
• İlaç reçeteleri
• Sağlık sigortası bilgileri
• Çalışan sözleşmeleri

Bu tür veri ihlalleri, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ikincil bir şantaj süreciyle karşı karşıya bıraktığı çift taraflı şantaj yönteminin bir parçası olabilir. Grubun geçmişteki operasyonel yöntemleri, bu verilerin ilerleyen süreçlerde farklı amaçlarla kullanılma ihtimalini doğurmaktadır.

Copley at Stoughton hakkında genel bilgiler

Copley at Stoughton, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde yer alan, uzmanlaşmış bir bakım ve rehabilitasyon merkezidir. Kurum, yaşlı bakımı, kısa dönemli rehabilitasyon hizmetleri ve uzun dönemli hemşirelik hizmetleri gibi kritik sağlık hizmetleri sunmaktadır. Sağlık sektöründe faaliyet gösteren bu tür kuruluşlar, hem hasta mahremiyeti hem de operasyonel süreklilik açısından yüksek derecede hassas veriler barındırmaktadır.

Veri ihlalinin olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, hasta mahremiyeti ve hassas sağlık bilgileri açısından oldukça yüksek bir risk teşkil etmektedir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteriyor olması, olası bir veri ihlalinin HIPAA (Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası) düzenlemeleri kapsamında ciddi yasal yaptırımlara ve idari süreçlere yol açabileceğini göstermektedir. Hasta kimliklerinin ve tıbbi geçmişlerinin ifşa edilmesi, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirmektedir.

Bunun yanı sıra, bu tür sızıntılar kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de yıkıcı etkilere yol açabilir. Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Verilerin ikincil şantaj süreçlerinde kullanılması ihtimali, sağlık sektöründeki kurumların siber dayanıklılık stratejilerini en üst düzeye çıkarmasını zorunlu kılmaktadır.