Regency Specialist Hospital nova grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nova
• Ülke: Malezya
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2025

Malezya merkezli Regency Specialist Hospital, nova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun sistemlerine sızıldığı ve hassas bilgilere erişim sağlandığı iddia ediliyor.

Tehdit aktörünün iddiaları

nova grubu, Regency Specialist Hospital'a ait verileri ele geçirdiğini öne sürerek kurumun sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu yolla hassas nitelikteki bilgilere ulaştığını ileri sürmektedir. Yapılan duyuruda, sızıntının kurumun sunduğu sağlık hizmetlerine dair çeşitli belgeleri ve örnek dosyaları içerdiğine dair iddialar yer almaktadır. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumu verileri yayımlamakla tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçleri ve hasta süreçleriyle doğrudan ilişkilidir. İlanda, sızdırıldığı öne sürülen verilerin şunları içerdiği belirtilmektedir:

• Hasta verileri
• Laboratuvar sonuçları
• İnsan kaynakları verileri

Kurum hakkında bilgiler

Regency Specialist Hospital, 2009 yılında kurulmuş olan ve Malezya'nın Bandar Seri Alam bölgesinde faaliyet gösteren bir üçüncü basamak sağlık kuruluşudur. Hastane, geniş kapsamlı tanı, radyoloji ve klinik laboratuvar hizmetleri ile desteklenen uzman yatan ve ayakta hasta bakım hizmetleri sunmaktadır. Sağlık hizmetleri alanındaki bu kapsamlı yapısı, kurumun çok çeşitli veri türlerini bünyesinde barındırmasına neden olmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, hastane bünyesinde tutulan kişisel sağlık verilerinin gizliliği açısından ciddi bir risk teşkil edebilecek niteliktedir. Söz konusu verilerin ifşa edilmesi, hastaların kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramalarına zemin hazırlayabilir. Sağlık verileri gibi yüksek hassasiyete sahip bilgilerin sızması, bireylerin mahremiyeti üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Yasal boyutta ise, Malezya'daki Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında kurumun çeşitli yasal sorumlulukları ve karşılaşabileceği idari yaptırımlar bulunmaktadır. Sağlık sektörünün veri hassasiyeti göz önüne alındığında, bu tür bir durumun kurumun itibarı üzerinde kalıcı hasarlar bırakması ve operasyonel süreçlerde aksamalara yol açması muhtemeldir. Bu olayda kullanılan grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür tehditler, siber güvenlik stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların ağ güvenliği, erişim kontrolleri ve veri şifreleme protokolleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Fidye yazılımı saldırılarında verilerin çalınması ve sızdırılması, kurumları sadece operasyonel olarak değil, aynı zamanda yasal ve itibari açılardan da büyük bir baskı altında bırakmaktadır.