Beast grubu Daniel L Kaler, DDS, PC kurumunu hedef aldı

• Fidye grubu: Beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Şubat 2026

Beast olarak bilinen fidye yazılımı grubu, Daniel L Kaler, DDS, PC isimli sağlık kuruluşunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerinden elde edildiğini öne sürdüğü 1.7TB boyutunda devasa bir veri setine sahip olduğunu iddia etmektedir.

Saldırı iddiası ve sürecin detayları

Beast grubu tarafından yapılan açıklamaya göre, söz konusu veri ihlali 17 Şubat 2026 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun sistemlerine yönelik gerçekleştirilen bu saldırı sonucunda çok büyük miktarda verinin ele geçirildiği öne sürülmektedir. İlan edilen verilerin boyutu 1.7TB olarak belirtilmiştir.

Saldırganlar, iddialarını desteklemek amacıyla kurumun faaliyetlerine dair çeşitli belgelerin ve kişisel kimlik kartı örneklerinin yer aldığı görseller paylaşmışlardır. Bu görseller, grubun elinde kurumun operasyonel süreçlerine dair kritik bilgiler bulunduğuna dair kanıt olarak sunulmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan görseller incelendiğinde, sızıntının içeriğine dair önemli detaylar ortaya çıkmaktadır. Grubun paylaştığı veriler arasında hasta kayıt formları, finansal belgeler ve bir adet ABD pasaportu veya kimlik kartı örneği bulunmaktadır. Bu durum, sızıntının sadece teknik verileri değil, doğrudan kişisel ve hassas bilgileri de kapsadığını göstermektedir.

İlanda yer alan verilerin içeriği şu şekildedir:

• Hasta kayıtları
• Finansal belgeler
• Kimlik bilgileri

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun elinde tuttuğu hasta verileri ve kişisel bilgiler üzerinde ciddi bir gizlilik riski oluşturma potansiyeline sahiptir. Sağlık sektöründe faaliyet gösteren kurumlar için bu tür veri ihlalleri, HIPAA gibi yasal düzenlemeler kapsamında zorunlu bildirim yükümlülüklerini beraberinde getirebilir. Verilerin sızdırılması, hastalar ve kurum çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri artırabilir.

Saldırganların, verileri hem şifrelemek hem de sızdırmak üzerine kurulu olan çifte gasp yöntemini kullanıyor olabileceği değerlendirilmektedir. Bu tür durumlarda verilerin kamuya açık bir şekilde yayımlanması, mağdur olan taraflar için risklerin katlanarak artmasına neden olmaktadır. Mevcut durumda, söz konusu grubu hakkında kamuya açık olarak sınırlı miktarda bilgi bulunmaktadır.

Sağlık kuruluşları için bu tür tehditlere karşı alınabilecek önlemler arasında, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak adına, siber güvenlik protokollerinin güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi gerekmektedir.