ADG Healthcare Orova fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Orova
• Ülke: Mısır
• Sektör: Sağlık
• Duyuru tarihi: 4 Ağustos 2026

Mısır merkezli bir sağlık hizmetleri kuruluşu olan ADG Healthcare, Orova olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı paylaşıma göre, kurum bir siber saldırıya maruz kalmış ve verilerinin sızdırıldığı iddia edilmiştir.

Orova grubunun iddiaları ve saldırı süreci

Orova grubu, ADG Healthcare kurumunu hedef aldığını bir sızıntı sitesi ilanıyla duyurmuştur. Söz konusu sızıntı ilanı, 4 Ağustos 2026 tarihinde tespit edilmiştir. Grubun iddiasına göre, siber saldırı 21 Mayıs 2026 tarihinde gerçekleşmiştir. Ancak, sızıntıya dair sunulan ekran görüntüsü incelendiğinde, sızıntının içeriğine dair herhangi bir somut veri veya görsel kanıt bulunmamaktadır; paylaşılan görsel yalnızca bir hata sayfası göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern siber saldırı yöntemlerinden biri olan çift şantaj yöntemiyle, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut durumda herhangi bir bilgi bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği, boyutu veya miktarı hakkında hiçbir ayrıntı paylaşılmamıştır. İlgili sızıntı sayfasının mevcut durumu incelendiğinde, sayfanın erişilemez olduğu ve sızıntı içeriğine ulaşılamadığı görülmektedir. Bu nedenle, sızıntının kapsamı hakkında herhangi bir veri sınıflandırması yapılamamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

ADG Healthcare hakkında

ADG Healthcare, Mısır'ın Kahire şehrinde faaliyet gösteren bir tıp uzmanlığı ve sağlık hizmetleri şirketidir. Şirket, tıbbi uzmanlık alanında hizmetler sunmakta olup sağlık sektöründe faaliyetlerini sürdürmektedir.

Olası riskler ve sektördeki önem

Orova grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve grubun kapasitesini anlamayı zorlaştırmaktadır. Ancak, ADG Healthcare gibi sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, siber güvenlik açısından çok kritik riskler barındırmaktadır. Sağlık kuruluşları, doğası gereği son derece hassas tıbbi kayıtlar ve hasta mahremiyeti ile ilgili veriler barındırmaktadır. Olası bir veri sızıntısı, hasta gizliliğinin ihlali anlamına gelebileceği gibi, kurumun Mısır'daki veri koruma düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşı karşıya kalmasına da yol açabilir.

Saldırının gerçekleştiği iddia edilen tarihten itibaren geçen süre ve verilerin sızdırıldığı iddiası, kurumun ve etkilenen tarafların ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek kimlik hırsızlığı girişimleri veya çalışanlar ile hastaları hedef alan özelleştirilmiş oltalama saldırıları yer almaktadır. Sağlık verileri, piyasada yüksek değere sahip olduğu için siber suçlular için cazip bir hedeftir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Güçlü ağ güvenliği, düzenli yedekleme stratejileri, çalışanlar için siber güvenlik farkındalık eğitimleri ve veri şifreleme protokolleri, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Şu an için grubun iddialarının doğruluğu ve sızdırılan verilerin gerçek kapsamı belirsizliğini korumaktadır.