Booba Project fidye yazılım grubu ASSOCIATED GASTROENTEROLOGISTS OF CENTRAL NEW YORK, P.C kurumunu sızıntı sitesine ekledi

• Fidye grubu: Booba Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Ekim 2026

Associated Gastroenterologists of Central New York, P.C. isimli sağlık kuruluşu, Booba Project olarak bilinen tehdit grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu iddiaya göre, grup kurumun ağından veri sızdırdığını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

1 Ekim 2026 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Booba Project grubu, Associated Gastroenterologists of Central New York, P.C. kurumuna ait verileri sızıntı sitesinde yayımladığını duyurmuştur. Grubun iddialarına göre, kurumun ağından toplamda 70 GB boyutunda veri elde edilmiştir. Bu olay, siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı sızıntı sitelerinin tipik bir örneği olarak görülmektedir.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Booba Project grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır; grubun geçmiş faaliyetleri veya teknik altyapısı hakkında henüz detaylı bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Grubun paylaştığı verilerin niteliği, hangi tür dosyaları içerdiği veya hangi spesifik verilerin çalındığı konusunda herhangi bir açıklama yapılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de mevcut değildir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi belirtilmemiştir.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, kurumun elinde bulundurduğu hasta kayıtları ve hassas tıbbi bilgiler üzerinde ciddi bir risk oluşturabilir. Sağlık sektörü, siber saldırganlar için yüksek değerli veriler barındırdığı için hedef alınması en muhtemel sektörlerden biridir. ABD'de faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, böyle bir veri sızıntısı HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara ve idari süreçlere yol açabilir.

Verilerin ifşa edilmesi, hastalar için ikincil riskleri de beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı ve hastaların tıbbi durumlarını kullanarak gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, bu tür olaylar kurumun operasyonel süreçlerinde aksamalara neden olabilir ve bu durum kurumun hastalar nezdindeki güvenini olumsuz yönde etkileyebilir.

Sağlık kuruluşları için savunma stratejileri

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Veri sızıntılarını ve fidye yazılımı saldırılarını önlemek adına kurumların aşağıdaki adımları dikkate alması önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki ilkesinin benimsenmesi.
• Düzenli olarak yedekleme yapılması ve bu yedeklerin çevrimdışı ortamlarda saklanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Ağ trafiğinin ve sistem loglarının sürekli izlenmesi.

Sonuç olarak, Booba Project tarafından yapılan bu iddia, sağlık kuruluşlarının veri güvenliği ve yasal uyumluluk süreçlerinin ne kadar kritik olduğunu bir kez daha göstermektedir.