AdvancedHEALTH verileri dragonforce grubu tarafından sızdırıldı iddiası

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Mayıs 2026

dragonforce adlı siber suç grubu, Amerika Birleşik Devletleri merkezli sağlık hizmetleri sağlayıcısı AdvancedHEALTH şirketine ait kritik verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun paylaştığı bilgilere göre, söz konusu sızıntı hem hasta bilgilerini hem de şirketin kurumsal dosyalarını kapsamaktadır.

Saldırı iddiası ve grubun yöntemi

dragonforce grubu tarafından yapılan açıklamada, AdvancedHEALTH şirketinin verilerinin ele geçirildiği ve sızdırıldığı öne sürülmektedir. Grup, siber saldırı sonrası uyguladığı şantaj yöntemini detaylandırarak, talep edilen fidye ödenene kadar her gün 1.000 satır hasta verisi paylaşacağını beyan etmiştir. Bu durum, siber suçluların verileri kademeli olarak sızdırarak baskıyı artırmayı hedefleyen tipik bir çift şantaj stratejisi izlediğini göstermektedir.

Yayımlanan duyuru kapsamında, sızıntının kanıtı olarak kurumun web sitesine ve sızdırılan dosyalara ait bazı görsel içeriklerin paylaşıldığı görülmektedir. Bu ekran görüntüleri, grubun iddialarını desteklemek amacıyla paylaşılan görsel temsillerden oluşmaktadır. Grubun operasyonel yapısı incelendiğinde, bağlı kuruluşlara altyapı sağlayan bir model benimsediği bildirilmektedir; bu durum, gerçekleştirilen saldırının teknik karmaşıklığına dair önemli bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler sadece hasta bilgilerini değil, kurumun işleyişine dair çok sayıda kritik dosyayı da kapsamaktadır. Sızdırıldığı öne sürülen veri türleri arasında şunlar yer almaktadır:

• Hasta verileri
• İş ortağı anlaşmaları
• Yönetim dosyaları
• Maaş bordroları
• İK dosyaları

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Grubun paylaştığı görseller, sızıntının kapsamına dair görsel kanıtlar sunsa da, verilerin tam boyutu hakkında net bir açıklama yapılmamıştır.

AdvancedHEALTH hakkında

AdvancedHEALTH, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısıdır. Şirket, temel olarak hasta bakımı ve sağlık yönetimi alanlarında faaliyet göstermektedir. Sağlık sektöründe faaliyet gösteren kurumlar, hassas tıbbi bilgilere erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel süreçleri ve hasta mahremiyeti üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan verilerin niteliği, özellikle sağlık verilerinin korunmasına yönelik yasal düzenlemeler olan HIPAA gibi mevzuatlarla ilgili hukuki süreçlerin tetiklenmesine yol açabilir. Verilerin niteliği, kurumun itibarını sarsabilecek bir boyuta ulaşabilir.

Siber saldırıların bu tür sonuçları, sadece doğrudan veri kaybıyla sınırlı kalmamaktadır. Verilerin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına zemin hazırlayabilir. Bu tür durumlarda, sağlık sektöründeki kurumların veri güvenliği protokollerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarında sızdırılan verilerin kamuya açık hale getirilmesi, kurumlar için sadece teknik bir sorun değil, aynı zamanda büyük bir yasal ve finansal sorumluluk doğuran bir krizdir. Bu tür saldırılar, verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amacıyla kullanıldığı karmaşık bir yapıya bürünmüştür. Bu nedenle, kurumların siber güvenlik stratejilerini sadece veriyi korumaya değil, aynı zamanda veri sızıntısı durumunda oluşabilecek yan riskleri yönetmeye de odaklaması gerekmektedir.