Artemis Healthcare, Inc, crypto24 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: crypto24
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Temmuz 2025

Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri kuruluşu olan Artemis Healthcare, Inc, crypto24 adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

crypto24 grubu tarafından yapılan açıklamaya göre, saldırı süreci 18 Haziran 2025 tarihinde gerçekleşmiştir. Grup, 16 Temmuz 2025 tarihinde hazırladığı ilanda, Artemis Healthcare, Inc bünyesindeki sistemlere yetkisiz erişim sağladığını ve bu erişim sonucunda hassas verileri dışarı aktardığını iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri sıklıkla çifte gasp yöntemiyle yürütülmektedir. Çifte gasp yönteminde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir risk tablosu oluşturmaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. İlanda, milyonlarca hastaya ait kritik bilgilerin sızdırıldığı öne sürülmektedir. Ancak, saldırganlar tarafından iddiaları kanıtlamak amacıyla herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi kayıtlar
• Resmi belgeler
• Görüntüleme dosyaları
• Çeşitli veritabanları

Artemis Healthcare, Inc hakkında

Artemis Healthcare, Inc, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir sağlık hizmetleri kuruluşudur. Şirket; tıbbi kayıtlar, resmi belgeler ve görüntüleme dosyaları dahil olmak üzere çeşitli sağlık verileri üzerinde operasyonlarını yürütmektedir.

Olası etkiler ve sektörel değerlendirme

Söz konusu iddialar, kurumun hasta gizliliği ve veri güvenliği süreçleri üzerinde ciddi ve olumsuz etkiler oluşturma potansiyeline sahiptir. Artemis Healthcare, Inc'in Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olması nedeniyle, bu tür bir veri sızıntısı iddiası, HIPAA düzenlemeleri kapsamında kurumun yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Sızdırıldığı iddia edilen verilerin niteliği, hastaların kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırmaktadır. Ayrıca, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinin aksaması muhtemel riskler arasında yer almaktadır. Bu tür olaylar, sadece doğrudan hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ve iş ortakları üzerinde de dolaylı riskler meydana getirebilir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonların, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, ağ segmentasyonu ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri, siber saldırıların etkilerini minimize etmek adına kritik adımlardır.