ApexHospitals vect adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: vect
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 24 Şubat 2026

ApexHospitals verilerinin sızdırıldığı iddia ediliyor

Sağlık sektöründe faaliyet gösteren ApexHospitals, vect olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, 24 Şubat 2026 tarihinde yayımladığı bir ilanla, ApexHospitals kurumuna ait verilerin sızdırıldığını iddia etmiştir. Yapılan iddiaya göre, saldırganlar kurumun ağlarına 19 Şubat 2026 tarihinde erişim sağlamayı başarmıştır. Bu siber saldırı girişimi sonucunda kurumun çeşitli hassas verilerinin ele geçirildiği öne sürülmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanması yaygın bir stratejidir. Bu tür platformlar, genellikle çift şantaj olarak bilinen yöntemle kullanılır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri kamuoyuna ifşa etmekle tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı hedeflerler. Bu durum, kurumların sadece operasyonel sürekliliklerini değil, aynı zamanda itibar ve yasal uyumluluk süreçlerini de doğrudan etkilemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan iddialara göre, sızdırılan veriler arasında hem çalışanlara hem de hastalara ait kritik bilgiler yer almaktadır. İlanda, kurumun en mahrem verilerinin ele geçirildiği belirtilmesine rağmen, iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı hakkında öne sürülen bilgiler şunlardır:

• Çalışanlara ait kişisel tanımlanabilir bilgiler (PII)
• Maaş bordroları
• Tazminat verileri
• Sosyal güvenlik numaraları
• Ulusal kimlik numaraları
• Hasta tıbbi kayıtları
• Tıbbi geçmişler

Bu tür hassas verilerin sızdırılması, siber güvenlik dünyasında en riskli senaryolardan biri olarak kabul edilir. Kişisel kimlik bilgilerinin ve tıbbi geçmişlerin bir araya gelmesi, verilerin kötü niyetli kişiler tarafından kötüye kullanılma potansiyelini artırmaktadır.

Veri sızıntısının olası etkileri ve riskler

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, hem kurum çalışanları hem de hastalar için ciddi bir kimlik hırsızlığı riski oluşabilir. Özellikle tıbbi kayıtların ve ulusal kimlik numaralarının ifşası, bireylerin mahremiyet hakları üzerinde doğrudan olumsuz etkiler yaratabilir. Bu durum, kurumun yasal yükümlülüklerini yerine getirmesi sürecinde de ciddi zorluklara yol açabilir.

Ayrıca, ele geçirilen bu veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları veya ikincil gasp girişimleri için bir araç olarak kullanılabilir. Saldırganlar, elde ettikleri detaylı bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, siber saldırı döngüsünün devam etmesine neden olan bir risk faktörüdür.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonların, bu tür tehditlere karşı veri güvenliği protokollerini düzenli olarak gözden geçirmeleri büyük önem taşır. Olası bir sızıntı durumunda, etkilenen tarafların bilgilendirilmesi ve yasal süreçlerin başlatılması, kurumun kriz yönetimi kapasitesi açısından kritik bir adımdır. Güçlü veri şifreleme yöntemleri, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür riskleri azaltmada temel savunma hatlarını oluşturmaktadır.