Advanced Medical Consultants verilerinin Dragonforce grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Mayıs 2026

Dragonforce adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri danışmanlık firması olan Advanced Medical Consultants'a ait verilerin sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Grup, söz konusu sızıntı üzerinden kurumdan fidye talep ettiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Dragonforce grubu tarafından yapılan açıklamaya göre, saldırı 14 Mayıs 2026 tarihinde gerçekleşti. Grup, yayımladığı ilanda kurumun verilerini ele geçirdiklerini ve fidye ödenmediği takdirde her gün 1.000 satır hasta verisi sızdırmaya devam edeceklerini beyan etti. Bu tür tehditler, siber suçluların verileri kademeli olarak ifşa ederek kurumlar üzerindeki baskıyı artırmayı hedeflediği bir yöntemdir.

Siber saldırganların bu yöntemi, genellikle çift taraflı şantaj olarak bilinen bir stratejiyle paralellik gösterir. Bu stratejide saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de kamuoyuna açıklamakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Grubun bu tür bir yaklaşım sergilemesi, siber saldırıların sadece teknik bir yıkım değil, aynı zamanda psikolojik ve finansal bir baskı aracı olarak kullanıldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve kayıtlar incelendiğinde, sızıntının kapsamına dair önemli detaylar yer almaktadır. Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içermektedir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Hasta verileri
• İş ortağı anlaşmaları
• Yönetim dosyaları
• Bordro dosyaları
• İnsan kaynakları dosyaları

Bu verilerin çeşitliliği, saldırının sadece belirli bir veri tabanını değil, kurumun genel bilgi işleme altyapısını hedef almış olabileceğini düşündürmektedir. Özellikle insan kaynakları ve bordro gibi dosyaların sızdırılması, kurum çalışanlarının kişisel bilgilerinin de risk altında olabileceğine işaret etmektedir.

Advanced Medical Consultants hakkında

Advanced Medical Consultants, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir sağlık hizmetleri danışmanlık firmasıdır. Kurum, sağlık kuruluşlarına operasyonel ve idari süreçlerde profesyonel danışmanlık hizmetleri sunmaktadır. Sağlık sektörüne yönelik bu tür kritik hizmetler sunan yapıların, yüksek düzeyde veri gizliliği ve güvenliği standartlarına sahip olması beklenmektedir.

Sektörel riskler ve güvenlik değerlendirmesi

Bu sızıntı iddiası, sağlık sektöründeki hassas verilerin korunması açısından ciddi riskler barındırmaktadır. Verilerin niteliği göz önüne alındığında, kurumun HIPAA gibi sağlık verilerinin gizliliğine yönelik yasal düzenlemelerle ilgili hukuki süreçlerle karşı karşıya kalabileceği değerlendirilmektedir. Sızan bilgilerin içeriği; kimlik hırsızlığı, hedefli oltalama saldırıları ve çift taraflı gasp risklerini önemli ölçüde artırabilir.

Saldırıyı gerçekleştiren Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model benimsediği bildirilmiştir. Bu durum, saldırının arkasındaki yapının oldukça karmaşık bir organizasyonel düzene sahip olabileceğine işaret etmektedir. Bu tür karmaşık yapılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmesi önem taşımaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, siber saldırganların bu tür karmaşık modeller kullanması, kurumların sadece teknik önlemlerle yetinmemesi gerektiğini göstermektedir. Veri sızıntılarının etkilerini azaltmak adına, düzenli sızma testleri, çalışan farkındalık eğitimleri ve sıkılaştırılmış erişim kontrolleri gibi savunma adımları kritik öneme sahiptir. Ayrıca, verilerin şifrelenmiş olarak saklanması ve yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir saldırı anında operasyonel sürekliliği sağlamak adına temel gereklilikler arasında yer almaktadır.