RansomHub fidye yazılım grubu www.newburghhealthcarecenter.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Şubat 2025

RansomHub fidye yazılımı grubu, Amerika Birleşik Devletleri'nde faaliyet gösteren Newburgh Healthcare Center adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı platformunda paylaştı. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının bir siber saldırıya maruz kaldığına dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve gelişen olaylar

26 Şubat 2025 tarihinde RansomHub grubu, Newburgh Healthcare Center'a ait verilerin sızdırıldığını duyurarak kurumu sızıntı sitesinde listeledi. Grubun bu iddiası, kurumun web sitesinden toplanan bilgilerle desteklenmektedir. Söz konusu sızıntı iddiası, kurumun dijital güvenliğine yönelik doğrudan bir tehdit olarak öne çıkmaktadır.

Fidye yazılımı gruplarının bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içeren bir yöntemdir. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri sergilemek ve kurumları ödeme yapmaya zorlamak için kullandıkları dijital panolar işlevi görmektedir. RansomHub gibi grupların bu yöntemi kullanması, siber suç ekosisteminde yaygınlaşan bir tehdit unsuru olarak dikkat çekmektedir.

Verilerin durumu ve içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun verilerinin sızdırıldığı iddia edilmektedir. Ancak, sızdırıldığı iddia edilen verilerin niteliği, türü veya kapsamı hakkında herhangi bir detay paylaşılmamıştır. İlan kapsamında hangi dosya türlerinin veya hangi veri kategorilerinin ele geçirildiğine dair herhangi bir bilgi sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır.

Kurum profili

Newburgh Healthcare Center, Amerika Birleşik Devletleri'nin Indiana eyaletinde yer alan bir sağlık ve rehabilitasyon merkezidir. Tesis, bölgedeki hastalar için uzmanlaşmış hemşirelik hizmetleri, kısa dönemli rehabilitasyon süreçleri ve uzun dönemli bakım hizmetleri sunmaktadır. Sağlık hizmetleri alanında faaliyet gösteren bu tür merkezler, hassas hasta bilgilerini barındırmaları nedeniyle siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, bu sızıntı iddialarının çok boyutlu riskler barındırdığını göstermektedir. Özellikle hasta mahremiyetinin korunması ve HIPAA düzenlemelerine uyum açısından bu tür iddialar kritik önem taşımaktadır. Verilerin ifşa edilmesi durumu, kurumla ilişkili bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, grubun daha önce ALPHV bağlı kuruluşlarıyla çalıştığı görülmektedir. Bu durum, grubun verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek şantaj yapmayı da içeren ikincil gasp yöntemlerini kullanma ihtimalini güçlendirmektedir. İkincil gasp yöntemleri, verilerin çalındığı ve şifrelendiği durumlarda, verilerin sızdırılacağı tehdidiyle kurumun operasyonel sürekliliğinin ve itibarının hedef alınmasıdır.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri yer almaktadır. Bu tür saldırılar, kurumların operasyonel sürekliliği üzerinde yıkıcı etkiler yaratabilir ve kurumun toplumsal itibarını uzun vadeli olarak zedeleyebilir. Veri sızıntısı iddiaları, kurumların siber güvenlik stratejilerini ve kriz yönetimi planlarını gözden geçirmeleri için bir uyarı niteliği taşımaktadır.