Anubis fidye yazılımı grubu Casper Orthopedics verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Temmuz 2026

Anubis grubu Casper Orthopedics verilerini sızdırdığını iddia etti

Anubis olarak bilinen fidye yazılımı grubu, Casper Orthopedics kurumuna ait verilerin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu paylaşımda, kurumun verilerinin sızdırıldığı öne sürülmektedir. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olup, grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurumlar üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri kamuya açık bir platformda paylaşılmakla tehdit edilerek fidye talebi gerçekleştirilmeye çalışılır. Ancak mevcut olayda, saldırganların talebi veya sızdırılan verilerin boyutu hakkında herhangi bir bilgi verilmemiştir.

Saldırıda etkilenen veriler

Yapılan iddiaya göre, siber saldırı sonucunda kurumun kritik verilerinin dışarı sızdırıldığı belirtilmektedir. Paylaşılan bilgiler doğrultusunda, sızdırıldığı öne sürülen veri türleri şunlardır:

• Hasta verileri
• Tıbbi kayıtlar

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir görsel kanıt veya ekran görüntüsü sunulmamıştır. Bu durum, sızıntının doğruluğunun teyit edilmesini zorlaştırmaktadır.

Casper Orthopedics hakkında

Casper Orthopedics, Amerika Birleşik Devletleri'nin Wyoming eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum; ortopedik cerrahi, spor hekimliği ve fizik tedavi gibi alanlarda çeşitli tıbbi hizmetler sunmaktadır.

Sızıntı iddiasının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kişisel sağlık bilgilerinin ifşa olması nedeniyle bireyler üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin sızdırılması, mağduriyet gören kişiler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından büyük bir risk teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olması sebebiyle, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlarla karşı karşıya kalması muhtemeldir. Ayrıca, bu tür verilerin kamuya açık hale gelmesi, kurumun mahremiyet ihlalleri yaşamasına ve ciddi bir itibar kaybına uğramasına yol açabilir.

Siber saldırganlar tarafından ele geçirilen veriler, sadece ilk şantaj için değil, aynı zamanda ikincil saldırılar veya hedefli oltalama kampanyaları düzenlemek amacıyla da kullanılabilir. Sağlık sektörü, verilerin hassasiyeti nedeniyle siber saldırganlar için birincil hedeflerden biridir. Bu tür tehditlere karşı kurumların; ağ güvenliğini artırması, düzenli yedekleme stratejileri uygulaması, çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.

Sonuç olarak, Anubis grubunun bu iddiası, sağlık kuruluşlarının veri güvenliği ve hasta mahremiyeti konusundaki hassasiyetini bir kez daha gündeme getirmiştir. Mevcut durumda, saldırganlar hakkında kamuya açık bilgi sınırlıdır ve sızıntının kapsamı hakkında kesin bir bilgi bulunmamaktadır.