Anubis grubu Northeast Pediatrics & Adolescent Medicine verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Temmuz 2026

Anubis olarak bilinen tehdit aktörü, Northeast Pediatrics & Adolescent Medicine kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. İddialara göre, kurumun operasyonel süreçlerine dair bilgiler ve hassas kişisel veriler siber saldırı sonucunda kamuya açık hale getirilmiştir.

Saldırı iddiası ve olay süreci

Anubis grubu, Northeast Pediatrics & Adolescent Medicine kurumuna ait olduğunu öne sürdüğü çeşitli belgeleri sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun çalışanlarına ve hastalarına ait kişisel verilerin ifşa edildiği belirtilmektedir. Tehdit aktörü, söz konusu verileri 2 Temmuz 2026 tarihinde yayımladığını iddia etmektedir. Paylaşılan verilerin kurumun işleyişine ve operasyonel süreçlerine dair kritik bilgiler içerdiğini öne süren grup hakkında, kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Siber güvenlik dünyasında bu tür olaylar genellikle fidye yazılımı saldırıları kapsamında gerçekleşmektedir. Fidye yazılımı saldırganları, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren bir strateji izlerler. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerin yayılmasını durdurmak için de baskı altına alınmasına neden olan karmaşık bir süreçtir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının oldukça geniş bir veri yelpazesini kapsadığı görülmektedir. Tehdit aktörünün paylaştığı veriler arasında hem hastaların hem de kurum çalışanlarının özel bilgilerinin yer aldığı anlaşılmaktadır. İddia edilen sızıntı içeriğinde şu tür belgeler bulunmaktadır:

• Hasta kayıtları
• Sürücü belgeleri
• Sağlık sigortası bilgileri
• Çalışan istihdam verileri
• Hukuki belgeler

Bu tür verilerin sızdırılması, bireylerin dijital kimliklerinin kötü niyetli kişilerce kullanılabilmesine zemin hazırlayabilir. Özellikle kimlik bilgilerinin ve sağlık verilerinin bir arada bulunması, siber suçlular için yüksek değerli bir veri seti oluşturmaktadır.

Kurum profili

Northeast Pediatrics & Adolescent Medicine, New York'un Ithaca şehrinde yer alan bir pediatri kliniğidir. Kurum, çocuklara ve ergenlere yönelik tıbbi bakım hizmetleri sunmak üzere faaliyet göstermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve hastaları için yüksek düzeyde kimlik hırsızlığı riski oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu durum HIPAA gibi sağlık verilerini korumaya yönelik yasal düzenlemeler kapsamında ciddi uyumluluk sorunlarına yol açabilir. Paylaşılan belgelerin yüksek hassasiyete sahip olması, etkilenen bireylerin gelecekte hedefli oltalama saldırılarına maruz kalma olasılığını da artırmaktadır.

Ayrıca, kurumun operasyonel belgelerinin yayımlanması, tedarik zinciri güvenliği açısından ikincil riskler doğurabilir. Grubun bu tür verileri yayımlaması, çifte gasp taktiğinin bir parçası olarak değerlendirilebilir. Bu yöntem, saldırganların hem verileri şifreleyerek sistemi kilitlediği hem de verileri sızdırarak kurumu itibar kaybı yaşaması konusunda tehdit ettiği bir stratejidir. Bu tür durumlar, kurumlar için hem operasyonel hem de prestij açısından büyük bir tehdit oluşturmaktadır.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmek adına verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi adımlara önem vermelidir. Veri sızıntılarının etkilerini azaltmak için düzenli güvenlik denetimleri ve hızlı müdahale planları hayati önem taşımaktadır.