Anatomic Clinical Laboratory Associates insomnia grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Şubat 2026

Nashville merkezli Anatomic Clinical Laboratory Associates, insomnia olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve hassas verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Insomnia grubu, 7 Şubat 2026 tarihinde Anatomic Clinical Laboratory Associates kurumuna ait olduğunu iddia ettiği verileri yayımlamıştır. Tehdit aktörü, kurumun sistemlerine 25 Kasım 2025 tarihinde erişim sağladığını öne sürmektedir. Grup, bu siber saldırı sonucunda kurumun 200.000'den fazla hastasına ait hassas bilgilerin ele geçirildiğini iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurbanı şantaj yoluyla ödeme yapmaya zorlarlar. Bu durum, siber suç dünyasında sıkça karşılaşılan ve verilerin hem şifrelenmesi hem de ifşa edilmesi esasına dayanan çifte gasp yöntemi olarak bilinir. Söz konusu olayda da verilerin sızdırıldığına dair bir iddia mevcuttur.

Ele geçirildiği iddia edilen veriler

İlanda paylaşılan ekran görüntülerinde, sızdırıldığı öne sürülen verilerin içeriğine dair çeşitli detaylar yer almaktadır. Paylaşılan görsellerde, hastaların en temel ve hassas bilgilerinin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Hasta isimleri
• Sosyal güvenlik numaraları (SSN)
• Doğum tarihleri
• Tıbbi kayıt numaraları
• Sağlık bilgileri
• Reçete ve tedavi detayları
• Klinik raporlar

Bu tür kapsamlı veri sızıntıları, kişisel kimlik bilgilerinin yanı sıra doğrudan tıbbi geçmişi de içerdiği için ciddi sonuçlar doğurabilir. Verilerin içeriğine dair herhangi bir ek bilgi veya dosya boyutu hakkında bir açıklama yapılmamıştır.

Kurum profili

Anatomic Clinical Laboratory Associates, Tennessee'nin orta bölgesinde hizmet veren, doktor sahipliğinde bir patoloji grubudur. Klinik uzmanlığı ve teşhis hizmetleri sunarak, sigortasız hastalar dahil olmak üzere topluma yönelik sağlık hizmetleri sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun yüksek hacimli kişisel sağlık verilerinin ifşa edilmesi riski nedeniyle ciddi bir risk teşkil edebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun HIPAA düzenlemeleri kapsamında yasal süreçleri tetiklemesi beklenmektedir. Verilerin sızdırılması, hastaların kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır.

Siber saldırganlar, sızdırdıkları verileri ikincil kötü niyetli faaliyetlerde kullanabilirler. Özellikle sağlık verileri, diğer veri türlerine kıyasla daha yüksek değer taşıdığı için saldırganların ilgisini çekmektedir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Genel olarak, sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması için düzenli sızma testleri yapması, çalışanlarına farkındalık eğitimleri vermesi ve ağ trafiğini sürekli izlemesi önerilmektedir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda hastaların mahremiyetine yönelik doğrudan bir tehdittir.