RansomHub fidye yazılım grubu www.okddsi.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Şubat 2025

RansomHub adlı fidye yazılımı grubu, Digestive Disease Specialists, Inc. (www.okddsi.net) isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen RansomHub, 20 Şubat 2025 tarihinde www.okddsi.net adresini sızıntı sitesine ekledi. Grubun yaptığı bu duyuru, kurumun web sitesinden elde edilen bilgilerle desteklenmektedir. Tehdit aktörü, kurumun sistemlerine sızarak verilere erişim sağladığını iddia etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlamayı amaçlayan çift şantaj yöntemini uygularlar. Bu tür sızıntı siteleri, saldırganların prestijini artırmak ve diğer potansiyel kurbanlar üzerinde korku yaymak için bir platform görevi görür.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin tam olarak ne olduğuna dair net bir açıklama yapılmadığı görülmektedir. Grup, hangi veri türlerinin ele geçirildiğine dair spesifik bir detay paylaşmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun faaliyet alanı ve iletişim detaylarına dair bilgiler yer almaktadır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir veri türü belirtilmemiştir.

Kurumun profili ve sektördeki konumu

Digestive Disease Specialists, Inc., sağlık sektöründe faaliyet gösteren bir kuruluştur. Sağlık kuruluşları, taşıdıkları hassas veriler nedeniyle siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır. Bu tür kurumlar, hem operasyonel süreklilik hem de hasta mahremiyetinin korunması açısından kritik bir öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, bu sızıntı iddiası hasta mahremiyeti açısından ciddi riskler barındırmaktadır. Verilerin yayımlanması durumunda, hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler ortaya çıkabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan gelen bağlı kuruluşları bünyesine kattığı bildirilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun 2025 yılının başlarında faaliyetlerinin durduğu belirtilmiş olsa da, bu durum grubun geçmişteki operasyonel yöntemlerini kullanmaya devam edebileceği ihtimalini doğurmaktadır.

Sağlık sektöründeki kuruluşlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek için çeşitli adımlar atabilirler. Veri şifreleme, çok faktörlü kimlik doğrulama sistemlerinin kullanımı, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri bu süreçte kritik öneme sahiptir. Veri sızıntısı durumlarında, yasal mevzuatlara uyum ve hızlı müdahale planları, olası zararları minimize etmek adına hayati önem taşımaktadır.