Anubis grubu ViaQuest verilerinin sızdırıldığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 21 Nisan 2026

Anubis grubu ViaQuest verilerinin sızdırıldığını iddia etti

Anubis olarak bilinen tehdit aktörü grubu, ViaQuest isimli kuruluşa ait verilerin sızdırıldığını iddia eden bir duyuru yayımladı. Yapılan bu duyuruyla birlikte, grubun kurumun operasyonel süreçlerine ve çalışanlarına dair çeşitli dokümanlara erişim sağladığı öne sürülmektedir.

Veri sızıntısı iddiasının ayrıntıları

Tehdit aktörü grubu tarafından paylaşılan bilgilere göre, gerçekleştirilen veri sızıntısı ViaQuest kurumunun sunduğu bakım hizmetlerini kapsamaktadır. Anubis grubu, kurumun hasta bakım hizmetleri sağladığını belirterek, ele geçirdiğini öne sürdüğü verilerin örneklerini kamuoyuna sunduğunu ifade etmiştir. İlgili duyuru, kurumun işleyişine ve çalışan kadrosuna dair dokümanların sızıntı içeriğinde yer aldığını göstermektedir.

Paylaşılan veri örnekleri incelendiğinde, sızıntının oldukça hassas bilgiler içerdiği görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Hasta tıbbi kayıtları
• Laboratuvar sonuçları
• Kimlik kartları
• Çalışan İK formları
• Maaş bordroları
• Kurum içi yazışmalar

Siber saldırganlar tarafından kullanılan bu yöntemlerde, verilerin çalınmasının yanı sıra bu verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep edilmesi sıkça rastlanan bir durumdur. Bu tür çift şantaj yöntemleri, kurumların hem operasyonel sürekliliğini hem de itibarını hedef almaktadır.

ViaQuest hakkında bilgiler

ViaQuest, ciddi hastalığı olan bireyler için evde bakım, hospis ve destek hizmetleri sunan bir sağlık kuruluşudur. Ohio merkezli olan şirket, hastaların yaşam kalitesini artırmaya yönelik klinik ve sosyal destek programları yürütmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, sağlık ve bakım hizmetleri sunan bir kurumun verilerinin ifşa edilmesi nedeniyle hasta mahremiyeti açısından ciddi riskler oluşturabilir. Sızdırılan veriler arasında kimlik kartları ve maaş bordroları gibi hassas bilgilerin bulunması, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma ihtimalini artırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, HIPAA düzenlemeleri kapsamında uyumluluk süreçlerinin gözden geçirilmesi gerekebilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi beklenmektedir. Anubis grubu hakkında ise kamuya açık bilgi oldukça sınırlıdır.

Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kritik verilerin izolasyonu ve düzenli yedekleme stratejileri hayati bir rol oynamaktadır.