Advanced Healthcare Professionals verileri Insomnia grubu tarafından sızdırıldı

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Şubat 2026

Insomnia grubu Advanced Healthcare Professionals verilerini paylaştı

Tehdit aktörü olarak bilinen Insomnia grubu, Advanced Healthcare Professionals isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuya açık hale getirdiğini duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerinden çeşitli belgelerin ele geçirildiğine dair iddialar içermektedir.

Saldırı süreci ve grubun iddiaları

Insomnia grubu tarafından 7 Şubat 2026 tarihinde yapılan duyuruya göre, saldırı eyleminin 6 Kasım 2025 tarihinde gerçekleştiği öne sürülmektedir. Tehdit aktörleri, kurumun sistemlerinden elde ettiklerini iddia ettikleri çeşitli belgeleri sızıntı sitesinde yayımladıklarını belirtmişlerdir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırı dünyasında bu tür faaliyetler genellikle verilerin şifrelenmesinin ardından, verilerin ifşa edileceği tehdidiyle fidye talep edilmesi üzerine kurulu olan çift şantaj yöntemleriyle ilişkilendirilir. Bu tür durumlarda saldırganlar, kurumun operasyonel sürekliliğini bozmak ve verilerin sızdırılmasını engellemek amacıyla yüksek miktarlarda fidye talep edebilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan sızıntı duyurusunda, verilerin içeriğine dair bazı örnek görseller sunulmuştur. Bu görsellerden yola çıkarak, sızdırılan verilerin içeriği hakkında şu bilgilere ulaşılmaktadır:

• Vergi beyannamesi formları (Schedule K-1)
• Pasaport bilgileri

Saldırganlar tarafından paylaşılan bu veriler, kurumun çalışanlarını ve kurumla ilişkili diğer bireyleri doğrudan etkileyebilecek niteliktedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Advanced Healthcare Professionals hakkında

Advanced Healthcare Professionals, evlerde, apartman dairelerinde ve destekli yaşam tesislerinde kişisel bakım hizmetleri sunan bir sağlık kuruluşudur. On yılı aşkın bir süredir faaliyet gösteren şirket, 7/24 esasına göre nitelikli bakıcıları hastalarla eşleştirmektedir. Sağlık hizmetleri alanında faaliyet gösteren bu tür kuruluşlar, hem hasta hem de personel verilerini barındırdıkları için siber saldırganlar için kritik hedef haline gelebilmektedir.

Saldırının olası etkileri ve alınması gereken önlemler

Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun kurum çalışanları ve ilgili kişiler için ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Özellikle pasaport ve vergi belgeleri gibi hassas kişisel bilgilerin ifşası, kötü niyetli kişiler tarafından kötüye kullanılmaya oldukça müsaittir. Ayrıca, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, bu tür bir veri sızıntısı HIPAA düzenlemeleri kapsamında uyumluluk sorunlarına yol açabilir. Bu durum, kurumun yasal ve düzenleyici merciler karşısında sorumluluklarını yerine getirmesi konusunda zorluklar yaratabilir.

Verilerin sızdırılması, etkilenen bireylerin hedefli oltalama saldırılarına maruz kalma riskini de artırmaktadır. Bu tür saldırılarda, saldırganlar elde ettikleri hassas bilgileri kullanarak daha inandırıcı ve hedef odaklı sosyal mühendislik yöntemleri uygulayabilirler. Bu tür tehditlere karşı kurumların operasyonel süreçlerini ve veri güvenliği politikalarını kapsamlı bir şekilde gözden geçirmeleri büyük önem taşımaktadır.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, siber saldırıların etkilerini minimize etmek için savunma stratejilerinin güçlendirilmesi gerekmektedir. Kurumların, ağ güvenliği, veri şifreleme ve erişim kontrolleri gibi konularda sürekli denetim yapmaları, olası sızıntıların etkisini azaltabilir. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, oltalama saldırılarına karşı en önemli savunma hatlarından birini oluşturmaktadır. Veri sızıntısı sonrası süreçlerde, etkilenen tarafların bilgilendirilmesi ve yasal düzenlemelere uyum sağlanması, kurumun kriz yönetimi kapasitesi açısından kritik bir rol oynamaktadır.