Anubis fidye yazılımı grubu Boston Orthotics, Inc. verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Haziran 2026

Anubis fidye yazılımı grubu, Boston Orthotics, Inc. adlı kuruluşa ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı bu paylaşım, sağlık sektöründe faaliyet gösteren kurumun hassas bilgilerinin tehlike altında olduğuna dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve grubun öne sürdüğü iddialar

Anubis grubu, Boston Orthotics, Inc. kurumuna ait olduğu belirtilen verileri sızıntı platformunda listelediğini açıkladı. Grup, yaptığı bu paylaşımda kurumun hasta verilerini koruma konusunda ihmalkar davrandığını öne sürerek suçlamalarda bulundu. Söz konusu verilerin kamuya açık bir platformda listelenmesiyle birlikte, kurumun sadece hasta bilgilerinin değil, aynı zamanda operasyonel ve finansal kayıtlarının da risk altında olabileceği belirtiliyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve kurumları hem operasyonel hem de itibar kaybı açısından zor durumda bırakan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine bakıldığında, sızıntının oldukça geniş kapsamlı bir veri setini içerdiği görülmektedir. Grubun paylaştığı görsellerde yer aldığı belirtilen veriler arasında şunlar bulunmaktadır:

• Hasta tıbbi kayıtları
• Kişisel kimlik bilgileri
• Sigorta bilgileri
• Finansal kayıtlar
• Maaş bordroları
• Vergi belgeleri (W-9)

Bu verilerin niteliği, sızıntının hem bireylerin mahremiyetini hem de kurumun iç işleyişini doğrudan etkileyebilecek düzeyde olduğunu göstermektedir. Özellikle tıbbi ve finansal bilgilerin bir arada bulunması, siber suçluların bu verileri farklı amaçlarla kullanmasına olanak tanıyabilir.

Boston Orthotics, Inc. hakkında

Boston Orthotics, Inc., ortopedik cihazlar ve destek ürünleri sağlayan bir sağlık kuruluşudur. Kurum, hastalarına kişiselleştirilmiş ortez ve protez çözümleri sunarak sağlık hizmetleri alanında faaliyet göstermektedir.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, etkilenen hastalar için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı risklerin artması anlamına gelmektedir. Sağlık verilerinin ifşa edilmesi, kurumun ABD'deki HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, finansal verilerin sızdırılması, kurumsal dolandırıcılık girişimleri gibi ikincil riskleri de tetikleyebilir.

Anubis grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun bu denli hassas verilere odaklanması, çifte gasp taktiklerini benimsediklerine işaret edebilir. Çifte gasp, saldırganların hem verileri şifreleyip sistemleri kilitlemesi hem de verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır.

Bu tür olaylar karşısında kurumların ve etkilenen bireylerin, özellikle oltalama saldırılarına karşı son derece dikkatli ve teyakkuzda olmaları önerilmektedir. Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, siber güvenlik önlemlerinin artırılması ve veri koruma protokollerinin sürekli güncellenmesi büyük önem taşımaktadır.