RansomHub fidye yazılım grubu www.elizajennings.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Mart 2025

RansomHub fidye yazılımı grubu, 21 Mart 2025 tarihinde yaptığı bir duyuru ile www.elizajennings.org kurumuna ait olduğu iddia edilen verilerin ele geçirildiğini ve sızdırıldığını öne sürdü. Grubun sızıntı sitesinde yayımlanan iddialara göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli belgeler dışarı aktarılmıştır.

Saldırı iddiası ve olay süreci

RansomHub grubu, 21 Mart 2025 tarihinde kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun iddiasına göre, kurumun bilgi sistemlerine sızılmış ve bu süreçte çeşitli hassas belgeler çalınmıştır. Söz konusu siber saldırı faaliyetleri sonucunda verilerin sızdırıldığı öne sürülmektedir. Ancak, bu saldırıyı gerçekleştirdiği iddia edilen RansomHub grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Fidye yazılımı grupları, genellikle çift şantaj yöntemi olarak bilinen yöntemleri kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür siber saldırılar, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında yapılan açıklamalarda, oldukça geniş bir yelpazede belge türlerinin bulunduğu belirtilmiştir. İddia edilen bu veriler arasında hasta bakım formları, finansal tablolar, akademik danışmanlık sözleşmeleri, AT&T veri ihlali bildirimleri ve kurum içi operasyonel dosya dizinleri yer almaktadır.

İlan kapsamında etkilenen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Finansal tablolar
• Sözleşmeler
• İletişim bilgileri

Bu tür veri ihlalleri, kurumların dijital varlıklarının ve veri güvenliği protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Verilerin içeriği, kurumun hem operasyonel hem de finansal süreçlerine dair önemli bilgiler içermektedir.

Eliza Jennings hakkında

Eliza Jennings, Ohio'nun Cleveland şehrinde faaliyet gösteren, yaşlı bakımı ve emeklilik hizmetleri sunan kar amacı gütmeyen bir kuruluştur. Kurum, huzurevi, destekli yaşam ve evde bakım gibi çeşitli yaşlı bakım çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen hasta kayıtları, ABD'deki HIPAA düzenlemeleri kapsamında ciddi veri gizliliği ihlali riskleri oluşturabilir. Sağlık sektöründeki bu tür sızıntılar, hastaların en mahrem bilgilerinin açığa çıkmasına neden olabileceği için yasal sorumlulukları da beraberinde getirmektedir. Ayrıca, kurumun finansal verilerinin ifşa edilmesi, ticari operasyonel süreçlerin aksamasına ve finansal yönetimde güçlükler yaşanmasına yol açabilir.

Verilerin sızdırılması, etkilenen bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerin artmasına neden olabilir. Siber saldırganlar, ele geçirdikleri iletişim bilgilerini kullanarak bireyleri daha inandırıcı görünen sahte mesajlar veya e-postalarla kandırmaya çalışabilirler. Bunun yanı sıra, kurumun tedarik zinciri ortaklarına yönelik ikincil risklerin de oluşabileceği değerlendirilmektedir. RansomHub grubunun bu faaliyetleri, kurumun hem itibar kaybı yaşamasına hem de çeşitli yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Sağlık sektöründeki kurumların bu tür tehditlere karşı kendilerini korumaları için güçlü güvenlik mimarileri kurmaları, düzenli olarak sistemlerini denetlemeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejileri, bu tür siber saldırıların etkilerini azaltmada temel rol oynamaktadır.