Aurora grubu Advanta Genetics LLC verilerini sızdırdığını iddia etti

• Fidye grubu: Aurora
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Nisan 2026

Aurora grubu Advanta Genetics LLC verilerini sızdırdığını iddia etti

Aurora olarak bilinen tehdit aktörü, Advanta Genetics LLC kurumuna ait verileri ellerinde bulundurduğunu iddia ederek bir sızıntı ilanı yayımladı. Söz konusu iddia, kurumun operasyonel süreçlerine ve hassas bilgilerine yönelik ciddi bir veri ihlali riskine işaret ediyor.

Tehdit aktörü kurumun verilerini ele geçirdiğini öne sürüyor

Aurora grubu, Advanta Genetics LLC'yi kendi sızıntı sitesinde listeleyerek, kurumun sistemlerinden hassas veriler sızdırdığını iddia etmiştir. Tehdit aktörü, klinik toksikoloji ve moleküler tanı laboratuvarı operasyonlarına ilişkin kapsamlı veri setlerini ele geçirdiğini ileri sürmektedir. İlgili ilanda, ele geçirilen materyallerin operasyonel, finansal ve son derece hassas hasta ile çalışan kayıtlarını içerdiğine dair iddialar yer almaktadır.

Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engellerken, aynı zamanda verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamaktadır. Bu süreçte, verilerin kamuya açık platformlarda paylaşılması, kurumun itibarını ve operasyonel sürekliliğini doğrudan tehdit eder.

İddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler çok geniş bir yelpazeye yayılmaktadır. İddia edilen veri içeriği şunları kapsamaktadır:

• Hasta opioid tedavi çizelgeleri
• Medicare denetim kayıtları
• Çalışanların W-2 ve I-9 formları
• Pasaport taramaları
• 102 adet QuickBooks finansal dosyası
• FDA ön başvuru paketleri
• Özgün yapay zeka mimarisi belgeleri
• Avukat-müvekkil mahremiyetine tabi notlar
• Active Directory alan denetleyicisi verileri

Advanta Genetics LLC hakkında

Advanta Genetics LLC, klinik toksikoloji ve moleküler tanı alanında hizmet veren, CLIA ve CAP akreditasyonuna sahip bir laboratuvardır. Teksas merkezli olan şirket, genetik testler ve tanısal analizler konusunda uzmanlaşmış bir sağlık kuruluşu olarak faaliyet göstermektedir.

Sızıntının olası etkileri ve sektörel riskler

Bu veri ihlali iddiası, hasta mahremiyeti ve çalışan güvenliği açısından önemli riskler barındırmaktadır. Özellikle sağlık kayıtlarının ve DEA numaralarının ifşa edilmesi, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin gerçekleştirilmesine zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, HIPAA düzenlemeleri kapsamında yasal incelemelerle ve olası yaptırımlarla karşı karşıya kalması muhtemeldir.

Ayrıca, ticari sırların ve avukat-müvekkil mahremiyetindeki yasal yazışmaların sızdırılması, kurumun rekabet gücünü ve devam eden yasal süreçlerini olumsuz yönde etkileyebilir. Bu tür durumlarda sağlık sektörü kuruluşları için kritik önem taşıyan savunma adımları arasında; ağ segmentasyonu, çok faktörlü kimlik doğrulama sistemlerinin sıkılaştırılması ve veri şifreleme protokollerinin güncellenmesi yer almaktadır.

Sonuç olarak, bu olay kurumun hem operasyonel hem de yasal süreçlerini derinden etkileyebilecek niteliktedir. Aurora grubu hakkında kamuya açık bilgi ise oldukça sınırlıdır. Veri sızıntılarının etkilerini azaltmak için kuruluşların düzenli olarak güvenlik denetimleri yapması ve veri erişim yetkilerini en az ayrıcalık ilkesine göre yapılandırması önerilmektedir.