Carlyle Senior Care of Florence insomnia grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Şubat 2026

Carlyle Senior Care of Florence, insomnia olarak bilinen tehdit grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörleri tarafından yapılan duyuruda, kuruma ait olduğu iddia edilen çeşitli idari ve tıbbi belgelerin sızdırıldığı belirtilmektedir.

Tehdit grubunun iddiaları ve saldırı süreci

insomnia grubu, Carlyle Senior Care of Florence kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörlerinin iddialarına göre, kurumun ağlarına 31 Ekim 2025 tarihinde erişim sağlandı. Grubun bu verileri kamuya açık bir şekilde paylaşması, kurum üzerinde baskı kurmak amacıyla kullanılan bir yöntem olarak değerlendirilmektedir.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları fidye ödemeye zorlamayı hedeflerler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir ederek üzerlerindeki psikolojik ve operasyonel baskıyı artırmayı amaçlayan platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı veriler görülmektedir. Tehdit grubunun paylaştığı örnekler, kurumun operasyonel ve tıbbi süreçlerine dair hassas bilgiler içermektedir. İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Hasta kabul kayıtları
• Tıbbi formlar
• Kurumsal idari belgeler

Saldırganların paylaştığı bu veriler arasında kurumsal sahiplik yapılarına dair belgelerin de bulunduğu görülmektedir. Bu durum, sızıntının sadece hasta verileriyle sınırlı kalmayıp, kurumun yönetimsel yapısına dair bilgileri de kapsadığını göstermektedir.

Carlyle Senior Care of Florence hakkında

Carlyle Senior Care of Florence, Güney Carolina'da faaliyet gösteren özel bir huzurevi ve bakım merkezidir. Kurum, yaşlı bireylere yönelik uzman hemşirelik, hafıza bakımı, rehabilitasyon ve günlük yaşam aktivitelerinde destek gibi çeşitli hizmetler sunmaktadır.

Sızıntının olası etkileri ve sektördeki riskler

Bu veri sızıntısı, sağlık hizmetleri sektöründe faaliyet gösteren kurumun hasta mahremiyeti ve operasyonel güvenliği açısından ciddi riskler oluşturabilir. Paylaşılan verilerin, HIPAA düzenlemeleri kapsamında korunması gereken hassas bilgileri içerme ihtimali, kurumun yasal yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, sızdırılan bilgilerin kötü niyetli kişiler tarafından kullanılması, ilgili bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması riskini doğurmaktadır.

Kurumsal düzeyde ise, kurumsal sahiplik ve idari verilerin ifşa edilmesi, kurumun ticari itibarına zarar verebilecek bir unsurdur. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür ihlaller hem operasyonel sürekliliği hem de kurumun güvenilirliğini doğrudan etkilemektedir. Bu tür saldırılara karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Söz konusu tehdit grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.