ThreeAM fidye yazılım grubu dbhcares.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM adlı fidye yazılımı grubu, Desert Behavioral Health (DBH) kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Söz konusu iddia, grubun sızıntı sitesinde yayımladığı bir duyuru aracılığıyla kamuoyuna duyuruldu.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen ThreeAM, dbhcares.com alan adına sahip olan kurumu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını iddia etti. Grubun yaptığı açıklamaya göre, kurumun operasyonel faaliyetlerine dair çeşitli dosya dizinleri ele geçirilmiş durumda. Bu iddia, 25 Mayıs 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna sunuldu. Söz konusu sızıntı iddiasına göre saldırı, kurumun sistemlerine yönelik bir sızma gerçekleştirilmesi sonucu yaşandı.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlar. Bu tür durumlar, kurumların operasyonel sürekliliğini bozabileceği gibi, verilerin kamuya açık hale gelmesiyle birlikte ciddi itibar kayıplarına da yol açabilir.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun faaliyetlerine dair kritik öneme sahip çeşitli dosya dizinlerinin ele geçirildiği görülmektedir. İddia edilen veriler arasında kurumun işleyişiyle doğrudan bağlantılı olan birçok farklı kategori bulunmaktadır. Bu dizinler arasında şu başlıklar öne çıkmaktadır:

• Hasta yönlendirme formları
• Katılım kayıtları
• Faturalandırma verileri
• İşletme kayıtları
• Nakit kayıtları

Bu verilerin içeriğinin, kurumun günlük işleyişi ve hasta yönetimi süreçleriyle yakından ilgili olduğu anlaşılmaktadır. Verilerin boyutu, dosya sayısı veya fidye talebi gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Desert Behavioral Health hakkında

Desert Behavioral Health (DBH), 2009 yılında kurulmuş bir sağlık kuruluşudur. Kurum, Amerika Birleşik Devletleri'nin Güney Nevada bölgesinde faaliyet göstermekte olup, ayakta tedavi gören hastalara biyopsikososyal entegre ruh sağlığı hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta ve operasyonel verilerinin ifşa olma riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçlere ve idari yaptırımlara yol açabilir. Sağlık verilerinin korunması, bu sektördeki kurumlar için hem yasal bir zorunluluk hem de etik bir sorumluluktur.

İfşa edilen veriler arasında yer alan faturalandırma ve kişisel kayıtlar, hastalar ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak mağdurlar üzerinde daha ikna edici ve tehlikeli sosyal mühendislik saldırıları gerçekleştirilebilir.

ThreeAM grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun yöntemleri kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.