APC Home Health Service veri sızıntısı iddiası nova grubu tarafından duyuruldu

• Fidye grubu: nova
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Aralık 2025

Siber saldırı dünyasında faaliyet gösteren nova adlı tehdit aktörü grubu, APC Home Health Service kurumuna ait verilerin sızdırıldığını iddia ederek kurumun ismini kendi veri sızıntısı sitesinde listelediğini duyurdu.

Tehdit aktörünün iddiaları

nova grubu, 29 Aralık 2025 tarihinde APC Home Health Service kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulundu. Tehdit aktörü, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktararak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde kurum isimlerinin listelenmesi, saldırganların verileri kamuya açık hale getireceği veya daha yüksek bir fidye talebi için kullanacağı yönünde bir tehdit unsuru olarak işlev görür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü, kapsamı veya miktarı hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. Bu durum, saldırının boyutlarının ve hangi veri türlerinin hedef alındığının henüz net bir şekilde anlaşılamadığını göstermektedir.

Kurum hakkında bilgi

1982 yılında kurulan APC Home Health Services, Teksas'ın Harlingen bölgesinde evde bakım hizmetleri sunan bir sağlık kuruluşudur. Organizasyon, yaşlı bireylerin kendi evlerinde kalmalarına yardımcı olmak amacıyla tıbbi bakım ve günlük yaşam aktivitelerinde destek hizmetleri sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun hasta verileri ve çalışan bilgileri gibi hassas verilerinin ifşa olma riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması durumunda, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Sektörel güvenlik yaklaşımları

Bu tür olaylar, kurumların operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratabilir. Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, siber güvenlik önlemlerinin sürekli olarak gözden geçirilmesi büyük önem taşımaktadır. Organizasyonların veri güvenliği denetimlerini kapsamlı bir şekilde gerçekleştirmeleri ve olası ihlallere karşı hazırlıklı olmaları tavsiye edilmektedir.

Genel olarak, siber saldırıların etkilerini azaltmak için kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmalarına odaklanması beklenmektedir. Veri sızıntısı iddiaları doğrultusunda, kurumların kapsamlı bir inceleme başlatması ve siber güvenlik mimarilerini güçlendirmesi, gelecekteki benzer tehditlere karşı direnç oluşturmak adına kritik bir adımdır.