Advanced Psychiatry Associates verileri Everest fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Mayıs 2026

Everest adlı tehdit aktörü, Advanced Psychiatry Associates isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu hedef listesine aldığını duyurdu.

Saldırı süreci ve grubun iddiaları

Everest fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile Advanced Psychiatry Associates kurumunu kurbanları listesine eklediğini bildirdi. Tehdit aktörü, kurumun kendileriyle iletişime geçmemesi durumunda ele geçirdikleri verilerin kamuoyuna açıklanacağını açıkça belirtti. Paylaşılan ekran görüntülerinde, verilerin yayımlanmasına yönelik bir geri sayım sayacının bulunması, grubun iddia edilen verileri paylaşmaya hazırlandığına dair ciddi bir işaret olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında bu tür geri sayım yöntemleri, kurbanlar üzerinde psikolojik baskı kurmak ve kurumları daha hızlı ödeme yapmaya zorlamak amacıyla sıklıkla kullanılmaktadır. Bu tür sızıntı siteleri, siber suçluların verileri şantaj aracı olarak kullanmalarına olanak sağlayan dijital platformlar olarak işlev görür.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde yer alan dosyalar bulanıklaştırılmış olduğundan, hangi tür dosyaların veya hangi hassas bilgilerin sızdırıldığına dair somut bir tespit yapılamamıştır. İlanda herhangi bir veri türü ismen belirtilmemiştir.

Kurum profili

Advanced Psychiatry Associates, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir psikiyatri ve ruh sağlığı hizmetleri sağlayıcısıdır. Kurum; çocuklar, ergenler ve yetişkinler için psikiyatrik değerlendirme, ilaç yönetimi ve terapi hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Verilerin kamuoyuna sızdırılması durumunda, kurumun Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlarla ve denetimlerle karşılaşması muhtemeldir. Sağlık verilerinin ifşası, sadece kurumsal bir sorun değil, aynı zamanda bireyler için de büyük riskler barındıran bir durumdur.

Hasta kayıtlarının ele geçirilmesi, bireyler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına yol açabilir. Everest grubunun geçmiş faaliyetleri incelendiğinde, grubun temel taktiklerinin veri sızdırma ve şantaj yöntemleri üzerine kurulu olduğu görülmektedir. Bu tür saldırılar, kurumlar için sadece veri kaybı değil, aynı zamanda operasyonel aksamalar ve ciddi itibar kayıpları anlamına gelmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Kurumların veri sızıntılarını önlemek adına ağ güvenliğini artırmaları, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, olası bir sızıntı durumunda hızlı müdahale edebilecek kriz yönetimi planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından büyük önem arz etmektedir.

Siber saldırı türleri hakkında genel bilgiler

Modern siber saldırılarda, özellikle fidye yazılımı grupları, sadece sistemleri kilitlemekle kalmayıp, verileri dışarı sızdırarak kurumları iki yönlü bir şantaj altında bırakmaktadır. Bu yöntem, kurumun hem operasyonel olarak çalışamaz hale gelmesine hem de verilerin ifşa edilmesi tehdidiyle karşı karşıya kalmasına neden olur. Bu tür durumlarda, veri yedekleme stratejilerinin sağlamlığı ve siber güvenlik altyapısının bütünlüğü, kurumların dayanıklılığını belirleyen temel unsurlardır.