Spacebears grubu Bethany Hospital verilerini sızdırdığını iddia etti

• Fidye grubu: spacebears
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 21 Ocak 2025

Tehdit aktörü olarak bilinen Spacebears grubu, Hindistan merkezli Bethany Hospital'a ait verileri ele geçirdiğini iddia ederek bir sızıntı sitesinde duyuru yayımladı. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olabileceğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve gelişen olaylar

Spacebears grubu, Bethany Hospital'ı kendi sızıntı sitesinde listeleyerek kurumun hem operasyonel hem de kişisel verilerine erişim sağladığını öne sürdü. Grubun paylaştığı iddialara göre, ele geçirilen bilgiler arasında kurumun işleyişine dair teknik kayıtlar ile çalışanlara ve hastalara ait çok sayıda kritik veri bulunmaktadır. Saldırganlar, sızdırılan verilerin bir kısmını ön izleme yapılması amacıyla erişime açmış durumdalar. Bu durum, grubun verilerin tamamını geri vermek veya verilerin ifşa edilmesini engellemek amacıyla kurumdan bir fidye talebinde bulunabileceği ihtimalini güçlendiriyor.

Siber saldırı dünyasında bu tür yöntemler sıklıkla görülmektedir. Fidye yazılımı grupları, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurumlar üzerinde çift taraflı bir baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonlarını durdururken aynı zamanda verilerin kamuoyuna sızdırılması tehdidiyle karşı karşıya kalmasına neden olur.

Sızdırıldığı öne sürülen veriler

Grubun iddialarına göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilerde kurumun işleyişine dair teknik raporların yanı sıra, çok sayıda bireyin mahremiyetini doğrudan ilgilendiren verilerin bulunduğu belirtilmektedir. İddia edilen veriler şunları kapsamaktadır:

• Çalışan bilgileri
• Hasta kayıtları
• Kurumsal veriler
• Teknik raporlar

Söz konusu verilerin hassas niteliği, sızıntının gerçekleşmiş olması durumunda hem kurumun iş süreçlerini hem de bireylerin güvenliğini doğrudan etkileyebilecek bir potansiyele sahiptir.

Bethany Hospital hakkında

Bethany Hospital, Hindistan'ın Thane şehrinde faaliyet gösteren, 190 yatak kapasiteli tam donanımlı bir özel hastanedir. Cerrahi ve klinik uzmanlık alanlarında hizmet sunan kurum, modern tanı cihazları ve yoğun bakım üniteleri ile hasta odaklı tıbbi hizmetler sağlamaktadır. Sağlık hizmetleri gibi kritik bir alanda faaliyet gösteren kurumun, geniş bir hasta ve çalışan veri tabanına sahip olması, maruz kalınan bu iddiayı daha kritik bir hale getirmektedir.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründeki kurumların hassas verilerinin korunması açısından ciddi bir risk teşkil etmektedir. Hasta verilerinin ifşa edilmesi, bireylerin mahremiyetinin ihlaline yol açabileceği gibi, kimlik hırsızlığı gibi ikincil saldırılar için de zemin hazırlayabilir. Hindistan'daki mevcut veri koruma mevzuatları göz önüne alındığında, kurumun bu süreçte yasal ve idari yaptırımlarla karşı karşıya kalması muhtemel görünmektedir.

Spacebears grubunun veri çalma ve pazarlık odaklı yaklaşımı, kurum üzerinde çift taraflı bir baskı oluşturabilir. Grubun teknik kapasitesi hakkında kesin bir yargıya varmak mümkün olmasa da, sağlık verilerinin yüksek hassasiyeti nedeniyle durumun ciddiyetle takip edilmesi gerekmektedir. Sağlık kuruluşlarının bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır.