Anubis grubu Woodglen Medical Group verilerini sızdırdığını iddia etti

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Aralık 2025

Anubis olarak bilinen tehdit aktörü grubu, Woodglen Medical Group'a ait olduğu iddia edilen hasta tıbbi kayıtlarını ve fotoğraflarını kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, sağlık sektöründeki hassas verilerin korunmasının önemini bir kez daha gündeme getirdi.

Saldırı iddiası ve olayın gelişimi

Anubis grubu, 23 Aralık 2025 tarihinde Woodglen Medical Group'u hedef aldıklarına dair bir ilan yayımladı. Tehdit aktörleri, kurumun sistemlerinden elde edildiğini öne sürdükleri çeşitli tıbbi belgeleri ve hasta fotoğraflarını kamuya açık hale getirdiklerini iddia etmektedir. Söz konusu saldırı iddiasıyla ilgili olarak, grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit etmektedir. Bu durum, modern fidye yazılımı operasyonlarında sıkça görülen bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan veriler, hastaların en mahrem bilgilerini içerecek niteliktedir. Tehdit aktörlerinin paylaştığı içerikler arasında şunlar yer almaktadır:

• Hasta tıbbi kayıtları
• Hasta fotoğrafları
• Kişisel kimlik bilgileri

Paylaşılan görsellerin içeriğinde, hastaların tıbbi muayene formları ile birlikte, estetik operasyon öncesi ve sonrası çekilmiş fotoğrafların da bulunduğu belirtilmektedir. Bu tür hassas verilerin ifşa edilmesi, bireylerin özel hayatının gizliliğini doğrudan tehdit eden bir durumdur.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı, hastaların mahremiyeti üzerinde son derece olumsuz etkiler oluşturma potansiyeline sahiptir. Woodglen Medical Group'un Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olması nedeniyle, yaşanan bu durum HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Hassas verilerin bu şekilde açığa çıkması, hastaların kimlik hırsızlığına maruz kalma veya hedefli oltalama saldırılarına uğrama riskini önemli ölçüde artırmaktadır.

Kurumun bu saldırı sonucunda itibar kaybı yaşaması ve hastalarıyla olan güven ilişkisinin zedelenmesi muhtemel görünmektedir. Verilerin bu şekilde ifşa edilmesi, sağlık sektöründeki veri güvenliği standartlarının ne kadar kritik bir öneme sahip olduğunu bir kez daha ortaya koymaktadır. Sağlık kuruluşları, bu tür risklere karşı savunma mekanizmalarını güçlendirmek için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi adımları uygulamaya devam etmelidir.

Siber saldırganların hedef aldığı bu tür kritik altyapılar, genellikle yüksek değerli veriler barındırdıkları için öncelikli hedefler arasındadır. Veri sızıntılarının yarattığı bu karmaşık tablo, kurumların sadece teknik savunma değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerinde de hazırlıklı olmalarını zorunlu kılmaktadır.