US BioTek Laboratories killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Nisan 2025

killsec adlı siber suç grubu, US BioTek Laboratories kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı sitesinde ilan yayımladı. Yapılan bu duyuru, kurumun hassas verilerinin tehlike altında olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Olayın gelişimi ve grubun iddiaları

killsec grubu, 2 Nisan 2025 tarihinde US BioTek Laboratories kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun verilerini yayımlamakla tehdit ederek bir geri sayım başlatmıştır. Paylaşılan ilanda, kurumun verilerinin silinmesi veya satın alınması için müzakere edilmesi gerektiğine dair bir çağrıda bulunulmaktadır.

Bu tür durumlar, modern fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yöntemini anımsatmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına alırlar. Grubun başlattığı geri sayım, kurum üzerindeki psikolojik baskıyı artırmayı ve müzakere sürecini hızlandırmayı hedefleyen tipik bir taktik olarak öne çıkmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, laboratuvar test raporlarına ve hasta verilerine ait olduğu değerlendirilen belgeler görülmektedir. Bu belgelerin içeriği, sızıntının kapsamı hakkında kritik ipuçları sunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta sağlık kayıtları
• Laboratuvar test sonuçları

Söz konusu verilerin niteliği, sızıntının sadece teknik bir veri kaybı olmadığını, doğrudan bireylerin özel hayatına ve tıbbi gizliliğine yönelik olduğunu göstermektedir. Bu tür hassas verilerin sızdırılması, mağdur olan bireyler için ciddi riskler doğurmaktadır.

US BioTek Laboratories hakkında

US BioTek Laboratories, gıda duyarlılığı ve immünoloji testleri konusunda uzmanlaşmış bir klinik laboratuvar hizmetleri sağlayıcısıdır. Kurum, Amerika Birleşik Devletleri'nin Washington eyaletinde bulunan Renton şehrinde faaliyetlerini sürdürmektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Verilerin sızması durumunda, ABD'deki HIPAA düzenlemeleri kapsamında kurum için yasal ve idari yaptırımlar söz konusu olabilir. Sağlık verilerinin korunmasına yönelik katı kurallar, bu tür ihlallerde kurumların ağır cezalarla karşı karşıya kalmasına neden olabilmektedir.

Ayrıca, hasta mahremiyetinin ihlali, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kişisel sağlık bilgilerinin kötü niyetli kişilerin eline geçmesi, bu bilgilerin dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir. 2023 yılında ortaya çıkan killsec grubu, hacktivist kökenli olup fidye yazılımı faaliyetleri yürütmektedir; bu durum kurumun operasyonel sürekliliğinin de risk altında olabileceğine işaret edebilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme protokolleri ve ağ trafiğinin sürekli izlenmesi gibi önleyici tedbirler hayati önem taşımaktadır. Ayrıca, siber saldırı durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması, olası bir ihlal anında verilecek tepkinin hızını ve etkinliğini doğrudan etkilemektedir.