RansomHub grubu familychc.com kurumuna ait verileri ele geçirdiğini iddia etti

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Mart 2025

RansomHub fidye yazılımı grubu, New York merkezli bir sağlık kuruluşu olan familychc.com kurumunun sızıntı sitesinde yer alarak, kuruma ait verilerin ele geçirildiğini iddia etti. Grup, kurumun ağından 118 GB boyutunda veri elde ettiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve RansomHub grubu hakkında detaylar

Söz konusu olayda RansomHub grubu, familychc.com kurumunu sızıntı sitesinde listelemiştir. Grubun iddiasına göre, kurumun ağından toplamda 118 GB büyüklüğünde veri sızdırılmıştır. RansomHub, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine kattığı belirtilen bir fidye yazılımı hizmeti (RaaS) grubudur. Ancak grubun 2025 yılının başlarında faaliyetlerini durdurduğu bildirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidiyle şantaj yapma yöntemini kullanırlar. Bu tür ikili şantaj yöntemleri, kurumların verilerini geri almak için ödeme yapmalarını zorunlu kılmak amacıyla uygulanır. RansomHub gibi grupların geçmişteki operasyonel süreçleri incelendiğinde, bu tür sızıntıların kurumlar üzerinde büyük bir baskı oluşturduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça kritik bilgilere dayanmaktadır. Paylaşılan belgeler arasında tıbbi raporlar ve hasta kişisel bilgileri gibi hassas veriler yer almaktadır. Ayrıca finansal tablolar, banka hesap özetleri ve ödeme onay belgeleri gibi kurumun ve bireylerin mali durumunu gösteren dokümanların da sızdırıldığı belirtilmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta tıbbi kayıtları
• Kişisel tanımlanabilir bilgiler
• Finansal veriler
• Banka hesap bilgileri

Family Health Centers at NYU Langone kuruluşu

Etkilenen kurum olan Family Health Centers at NYU Langone, New York eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Bu kuruluş, düşük gelirli ve sigortasız bireyler de dahil olmak üzere toplumun geneline kapsamlı birinci basamak sağlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen bu veriler, hem hasta mahremiyeti hem de kurumun finansal operasyonları açısından ciddi riskler teşkil etmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir ihlal durumunda kurumun HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Sızdırılan finansal belgelerin, kurum çalışanları ve hastalar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin hazırlayabileceği değerlendirilmektedir.

Grubun bilinen taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil bir gasp aracı olarak kullanılması veya kamuya açık platformlarda paylaşılması olası bir senaryodur. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde uzun vadeli etkiler yaratabilir. Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri sızıntılarının yaratacağı uzun vadeli etkiler, kurumun hem yasal hem de operasyonel süreçlerini doğrudan etkileme potansiyeline sahiptir.