The Loretto Hospital RansomHouse tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Mart 2025

The Loretto Hospital, RansomHouse adlı bir tehdit aktörü tarafından kullanılan sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumdan 1.5 TB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı süreci ve iddialar

RansomHouse grubu, 10 Mart 2025 tarihinde yaptığı bir duyuru ile The Loretto Hospital'a ait verilerin siber saldırı sonucu ele geçirildiğini bildirmiştir. Tehdit aktörünün iddialarına göre, grup kurumun sistemlerine 2 Şubat 2025 tarihinde erişim sağlamayı başarmıştır. Bu erişim sonucunda 1.5 TB büyüklüğünde verinin indirildiğini öne süren grup, söz konusu verilerin ya kamuya açık bir şekilde yayımlanabileceği ya da üçüncü taraflara satılabileceği yönünde tehditlerde bulunmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapılması için baskı kurmak amacıyla kullandıkları platformlardır.

Sızdırılan veriler hakkında detaylar

Paylaşılan bilgilere ve sızıntı sitesindeki verilere bakıldığında, verilerin şifrelendiği ve 1.5 TB boyutunda bir veri indirildiği görülmektedir. Ancak, sızan verilerin içeriğine dair spesifik bir döküm sunulmamıştır. İlan edilen içerikte, hangi veri türlerinin ele geçirildiğine dair detaylı bir liste bulunmamaktadır.

• Sızan verilerin türüne dair herhangi bir detaylı liste belirtilmemiştir.

Veri boyutunun büyüklüğü, siber saldırıların etkisinin geniş kapsamlı olabileceğine işaret etse de, verilerin niteliği hakkında henüz net bir bilgi mevcut değildir.

Kurum profili

The Loretto Hospital, Chicago, Illinois merkezli, kar amacı gütmeyen bir toplum sağlığı hizmeti sağlayıcısıdır. 1939 yılında kurulan hastane; birinci basamak sağlık hizmetleri, geriatri, pediatri, kadın sağlığı ve diş sağlığı gibi geniş bir yelpazede tıbbi hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber saldırı girişimi, kurumun hasta ve çalışan verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, eğer bir veri sızıntısı gerçekleşmişse, HIPAA düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların uygulanması söz konusu olabilir. Sağlık verilerinin hassasiyeti, bu tür sızıntıların sonuçlarını daha kritik hale getirmektedir.

RansomHouse grubunun veri çalma ve şantaj odaklı yöntemleri göz önüne alındığında, kurumun ikincil bir gasp girişimiyle karşılaşması muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızan verilerdeki bilgiler kullanılarak kurum çalışanlarına veya hastalara yönelik daha sofistike saldırıların kapısını aralayabilir.

Sağlık kuruluşları için bu tür tehditlere karşı alınabilecek önleyici tedbirler arasında, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri yer almaktadır. Ancak bu olay özelinde, RansomHouse grubu hakkında kamuya açık bilgi oldukça sınırlıdır.