Abdulhadi Hospital devman fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Ürdün
• Sektör: Sağlık
• Duyuru tarihi: 1 Aralık 2025

Ürdün merkezli Abdulhadi Hospital, devman olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun verilerine sızdıklarını iddia ederek ciddi bir veri sızıntısı yaşandığını öne sürmektedir.

Olayın detayları ve iddia edilen talepler

devman grubu, ecaretest.com alan adı üzerinden Abdulhadi Hospital'a ait olduğunu iddia ettiği verileri yayımlamıştır. Yapılan açıklamaya göre, siber saldırganlar kurumdan 350.000 USD tutarında bir fidye talep etmektedir. Tehdit aktörlerinin iddialarına göre, söz konusu veri sızıntısının toplam boyutu 246 GB olarak belirtilmiştir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Fidye yazılımı saldırılarında görülen bu durum, modern siber suç dünyasında sıkça karşılaşılan bir yöntemdir. Saldırganlar, kurumun operasyonel faaliyetlerini durdurmak veya verilerin kamuya sızdırılmasını engellemek amacıyla yüksek miktarlarda para talep edebilmektedir. Bu süreçte kurumlar, hem sistemlerini geri döndürmek hem de veri kaybını önlemek adına büyük bir baskı altında kalmaktadır.

Sızdırılan veriler hakkında bilgiler

Sızdırılan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır; ancak verilerin sağlık sektörü verisi olduğu belirtilmektedir. Sızıntı listesinde herhangi bir veri türüne dair spesifik bir ayrım yapılmamıştır.

Abdulhadi Hospital profili

Abdulhadi Hospital, Ürdün'ün Amman şehrinde faaliyet gösteren özel bir sağlık kuruluşudur. Hastane, çeşitli tıbbi branşlarda teşhis, tedavi ve cerrahi hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun hasta gizliliği ve operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin son derece hassas bir nitelik taşıması nedeniyle, sızıntının gerçekleşmesi durumunda hastaların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Ayrıca, kurumun Ürdün'deki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir.

Saldırıya yönelik ikincil riskler arasında, sızdırılan verilerin diğer siber suçlular tarafından kötü amaçlı kullanılması ve kurumun itibar kaybına uğraması yer alabilir. Bu tür durumlarda, sağlık kuruluşlarının veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sağlık sektörü gibi kritik altyapılarda, siber saldırılara karşı alınabilecek önleyici tedbirler arasında düzenli yedekleme stratejileri, ağ segmentasyonu ve kullanıcı farkındalık eğitimleri bulunmaktadır. Veri sızıntılarının yaratabileceği operasyonel ve yasal sonuçlar, kurumların siber güvenlik yatırımlarını artırmasını zorunlu kılmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı ise oldukça sınırlıdır.