Caduceus Medical Group verileri Anubis fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Ağustos 2026

Anubis grubu Caduceus Medical Group verilerini sızdırdığını iddia etti

Anubis fidye yazılımı grubu, 28 Ağustos 2026 tarihinde Caduceus Medical Group'a yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun yaptığı açıklamada, kurumun bilgi teknolojileri altyapısına sızdıkları ve çeşitli belgeleri ele geçirdikleri öne sürülmektedir. Söz konusu verilerin, grubun kendi sızıntı sitesi üzerinden kamuoyunun erişimine sunulduğu belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanları üzerinde baskı kurmak amacıyla verileri halka açık bir platformda sergilemelerine olanak tanır. Anubis grubunun bu eylemi, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi bir iddia niteliği taşımaktadır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan görsellerde, hem hastalara hem de kuruma ait çok kritik nitelikteki belgelerin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta tıbbi kayıtları
• Doktor notları
• Radyoloji raporları
• Kimlik bilgileri
• Sağlık sigortası bilgileri
• Vergi formları
• Maaş bordroları
• Finansal kayıtlar

Bu tür verilerin sızdırılması, sadece kurumun operasyonel süreçlerini etkilemekle kalmaz, aynı zamanda siber saldırganların eline çok değerli bir bilgi havuzu geçmesine neden olur. Özellikle tıbbi geçmiş ve finansal bilgiler, siber suçlular için yüksek piyasa değerine sahip verilerdir.

Caduceus Medical Group hakkında

Caduceus Medical Group, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren önemli bir sağlık kuruluşudur. Kurumun Irvine, Yorba Linda ve Laguna Beach gibi bölgelerde hizmet noktaları bulunmaktadır. Sağlık hizmetleri kapsamında birinci basamak sağlık hizmetleri, kadın hastalıkları, pediatri ve çeşitli diğer tıbbi uzmanlık alanlarında geniş bir hizmet yelpazesi sunmaktadır.

Saldırının potansiyel sonuçları ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların hassas verileri koruma konusundaki karşı karşıya kaldıkları büyük riskleri bir kez daha gözler önüne sermektedir. Sağlık verilerinin ifşası, sızan bilgilerin niteliğine bağlı olarak kurum için ciddi hukuki ve idari yaptırımları beraberinde getirebilir. İlgili veri koruma yasaları kapsamında kurumun karşı karşıya kalabileceği yasal süreçler, bu tür sızıntıların en önemli sonuçlarından biridir.

Ayrıca, ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması, sızıntıdan etkilenen bireyler için doğrudan riskler oluşturmaktadır. Bu veriler, kimlik hırsızlığına veya kişiye özel hedefli oltalama saldırılarına zemin hazırlayabilir. Özellikle tıbbi geçmiş ve kimlik bilgilerinin bir arada bulunması, bu tür saldırıların başarısını ve etkisini artırmaktadır.

Sağlık kuruluşlarının bu tür ikincil riskleri azaltmak adına, etkilenen bireyleri bilgilendirmeleri ve güvenlik önlemlerini artırmaları gerekebilir. Siber saldırganlar hakkında kamuya açık bilgi oldukça sınırlı olsa da, bu tür vakalar kurumların savunma stratejilerini gözden geçirmeleri ve veri koruma protokollerini güçlendirmeleri gerektiğini hatırlatmaktadır. Sektör genelinde, veri sızıntılarını önlemek adına ağ güvenliği, erişim kontrolleri ve çalışan farkındalığı gibi alanlarda sürekli iyileştirmeler yapılması kritik önem taşımaktadır.