Anubis fidye yazılımı grubu About Women Ob-Gyn verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Ocak 2026

Anubis fidye yazılımı grubu, About Women Ob-Gyn isimli sağlık kuruluşuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Saldırı iddiası ve olay süreci

Anubis grubu tarafından paylaşılan sızıntı ilanına göre, About Women Ob-Gyn hedef alınmış ve kurumun sistemlerinden çeşitli veriler ele geçirilmiştir. Grup, söz konusu verilerin ele geçirildiğini ve bu verilerin artık kamuya açık hale getirildiğini ileri sürmektedir. İlanda, kurumun operasyonel süreçlerine dair kritik öneme sahip belgelerin paylaşıldığı belirtilmektedir.

Bu tür siber saldırı eylemleri genellikle çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Anubis grubu hakkında kamuya açık bilgiler sınırlı olsa da, bu tür eylemlerin veri sızıntısı yoluyla şantaj yapma amacı taşıdığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriği hakkında önemli detaylar ortaya çıkmaktadır. Grubun paylaştığı görsellerde, kurumun hem hastalarına hem de kendi operasyonlarına dair çok sayıda hassas veri türünün yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Hasta tıbbi kayıtları
• Hasta kişisel verileri
• Çalışan iletişim bilgileri
• Finansal belgeler

Söz konusu veriler arasında hasta tıbbi geçmişleri, laboratuvar sonuçları, reçete bilgileri ve sigorta detayları gibi kritik sağlık verilerinin yanı sıra, çalışanlara ait e-posta listeleri ve kurumun finansal analiz raporlarının da yer aldığı belirtilmektedir. Bu verilerin kapsamı, sızıntının hem bireysel hem de kurumsal düzeyde geniş bir etki alanı olduğunu göstermektedir.

About Women Ob-Gyn hakkında

About Women Ob-Gyn, Amerika Birleşik Devletleri'nin New York eyaletine bağlı Rochester şehrinde faaliyet gösteren bir tıp merkezidir. Kurum, kadın sağlığı, obstetrik ve jinekoloji alanlarında uzmanlaşmış olup, hastalarına kapsamlı obstetrik ve jinekolojik bakım hizmetleri sunmaktadır. Sağlık sektöründe faaliyet gösteren bu tür kurumlar, yüksek derecede hassas veri yönetimi gerektiren kritik yapılardır.

Sızıntının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı iddiası, hastaların mahremiyeti üzerinde çok ciddi riskler oluşturma potansiyeline sahiptir. Sağlık verilerinin ifşa edilmesi, bireylerin kimlik hırsızlığına maruz kalmasına yol açabilecek bir zemin hazırlayabilir. Ayrıca, ABD'deki HIPAA düzenlemeleri çerçevesinde, sağlık verilerinin korunmasına yönelik katı kurallar bulunmaktadır; bu nedenle bu tür bir veri ifşası, kurum için yasal ve idari yaptırımların uygulanmasına neden olabilir.

Kurumsal açıdan bakıldığında, sızdırılan finansal belgelerin kurumun operasyonel süreçlerini hedef alan ikincil saldırılara zemin hazırlama riski bulunmaktadır. Bu durum, siber saldırganların kurumun işleyişini bozmak için ellerindeki finansal bilgileri kullanabileceği anlamına gelmektedir. Bu tür olayların ardından kurumların, etkilenen bireyleri bilgilendirmesi ve veri güvenliği önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için düzenli güvenlik denetimleri yapılması, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar kritik öneme sahiptir.