Spacebears grubu Curewell Pharmacy & Surgicals verilerini sızdırdığını iddia etti

• Fidye grubu: spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Mayıs 2025

Spacebears adlı siber suç grubu, Curewell Pharmacy & Surgicals isimli sağlık kuruluşuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi sızıntı sitesinde bir paylaşım yaptı. Grubun bu eylemi, kurumun hassas bilgilerinin tehlike altında olduğu iddiasını beraberinde getiriyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen spacebears, 22 Mayıs 2025 tarihinde Curewell Pharmacy & Surgicals kurumunu sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun çeşitli belgelerine ve kişisel bilgilerine sahip oldukları öne sürülmektedir. Bu durum, kurumun faaliyet gösterdiği sağlık sektöründeki veri güvenliği hassasiyetlerini ve siber saldırı risklerini bir kez daha gündeme taşımış oldu.

Söz konusu sızıntı iddiası, siber suçluların veri sızdırma odaklı metodolojisini yansıtmaktadır. Bu tür saldırılarda gruplar, genellikle verileri şifrelemenin yanı sıra, kurumu baskı altına almak amacıyla verileri kamuya açık platformlarda paylaşma yoluna gitmektedir. Bu yöntem, kurum üzerinde operasyonel ve itibari bir baskı oluşturmayı hedefleyen çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki ekran görüntülerine göre, sızdırıldığı iddia edilen veriler arasında şu kategoriler yer almaktadır:

• Hasta kişisel bilgileri
• Çalışan kişisel bilgileri
• Kurumsal belgeler

Bu veri kategorilerinin sızdırılmış olması, hem kurum çalışanlarını hem de hizmet alan hastaları doğrudan etkileyebilecek niteliktedir. Veri miktarının büyüklüğü veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Curewell Pharmacy & Surgicals hakkında

Curewell Pharmacy & Surgicals, Amerika Birleşik Devletleri'nin New York eyaletindeki Elmont bölgesinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, kişiselleştirilmiş eczacılık hizmetleri ve özel ilaç tedariki konularında uzmanlaşmıştır. Özellikle kronik rahatsızlıkları olan hastalar için destekleyici tedavi ve ilaç yönetimi hizmetleri sunarak sağlık sektöründe önemli bir rol oynamaktadır.

Sektörel riskler ve değerlendirme

Sağlık sektöründe faaliyet gösteren bir kurum olan Curewell Pharmacy & Surgicals'ın, bu tür bir veri ihlali iddiasıyla karşı karşıya kalması, ciddi hukuki ve operasyonel sonuçları beraberinde getirebilir. Özellikle HIPAA gibi düzenlemeler kapsamında, kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Siber saldırganların kullandığı çifte gasp yöntemi, kurumun sadece sistemlerini geri kazanması için değil, aynı zamanda verilerin ifşa edilmesini engellemek için de baskı görmesine neden olur. Bu tür olaylar, kurumun itibarını zedeleyebileceği gibi operasyonel süreçlerini de aksatabilir. Sağlık kuruluşlarının bu tür risklere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.