Brenda Richardson Memorial Care Home LLC Anubis grubu tarafından hedef alındı

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 11 Kasım 2025

Anubis adlı tehdit grubu, Amerika Birleşik Devletleri merkezli Brenda Richardson Memorial Care Home LLC kurumuna ait verilerin sızdırıldığını iddia ettiğini duyurdu. Grubun siber saldırı yöntemiyle kurumun dijital varlıklarına yetkisiz erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

11 Kasım 2025 tarihinde yayımlanan bir ilan ile Anubis grubu, Brenda Richardson Memorial Care Home LLC kurumunu kendi sızıntı sitesine eklediğini bildirdi. Grup, söz konusu sızıntının arkasında kurum çalışanlarının ihmali olduğunu ileri sürerek, özellikle ruh sağlığı bakımı süreçlerine yönelik iddialarda bulundu. Bu durum, kurumun dijital varlıklarına yönelik gerçekleştirilen bir ihlalin habercisi niteliğindedir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen stratejilerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve şantaj baskısını artırmak amacıyla kullandıkları platformlardır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı sunulmadığı görülmektedir. İlan kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır. Dolayısıyla, hangi dosya türlerinin veya hangi verilerin ele geçirildiğine dair somut bir kanıt veya veri türü listesi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Brenda Richardson Memorial Care Home LLC hakkında

Brenda Richardson Memorial Care Home, Amerika Birleşik Devletleri'nde faaliyet gösteren bir bakım evi ve sağlık hizmetleri sağlayıcısıdır. Kurum, yaşlı bireyler veya bakıma muhtaç kişiler için konaklama ve destek hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Anubis grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, kurumun sağlık sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının sonuçlarını daha kritik hale getirmektedir. Eğer sızdırıldığı iddia edilen veriler kişisel sağlık bilgilerini içeriyorsa, bu durum HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Bu tür ihlallerin kurum üzerinde iki temel etkisi olması beklenmektedir: Birincisi, kurumun itibarının zarar görmesi; ikincisi ise hastaların gizlilik haklarının ihlal edilmesidir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Organizasyonların, siber güvenlik önlemlerini sürekli gözden geçirmeleri, olası veri ihlali bildirim yükümlülüklerini değerlendirmeleri ve veri güvenliğini artırmaya yönelik adımlar atmaları gerekmektedir. Güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve çalışanların siber güvenlik farkındalığının artırılması, bu tür saldırıların etkilerini azaltmada kritik rol oynar.