Chaos fidye yazılım grubu carolinaasthma.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Eylül 2026

Chaos adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan carolinaasthma.com'a ait 290 GB boyutunda verinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Saldırının ayrıntıları ve tehdit aktörünün iddiaları

Tehdit aktörü olan Chaos grubu, carolinaasthma.com kurumunu sızıntı sitesinde listeleyerek bir fidye talebi süreci başlattığını bildirdi. Grubun yaptığı açıklamaya göre, kurum yönetimine anlaşmaya varmaları için 24 saatlik bir süre tanındı. Tehdit aktörü, bu süre zarfında bir anlaşmaya varılamaması durumunda kurumun verilerinin kamuoyuna ifşa edileceğini iddia ediyor.

Bu tür siber saldırı yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri yayımlamakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Bu durum, kurumların sadece veri kurtarma süreçlerine değil, aynı zamanda veri gizliliğini koruma stratejilerine de odaklanmasını zorunlu kılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler arasında çok sayıda hassas bilgi yer almaktadır. Kayıt bilgilerine dayanan verilere göre, sızdırılan içeriklerin şunları kapsadığı öne sürülmektedir:

• Hasta kayıtları
• İsimler
• Doğum tarihleri
• MRN (Medikal Kayıt Numaraları)
• Sosyal Güvenlik numaraları
• Telefon numaraları
• Adres bilgileri
• İdari kayıtlar
• Finansal kayıtlar

Saldırganların paylaştığı ekran görüntülerinin içeriği, yükleme hatası nedeniyle görüntülenememiştir. Ancak kayıt bilgilerinden elde edilen veriler, sızıntının kapsamının oldukça geniş olduğunu göstermektedir.

Carolina Asthma & Allergy Center hakkında

Carolina Asthma & Allergy Center, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, alerji ve astım tedavisine odaklanan tıbbi hizmetler konusunda uzmanlaşmıştır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, sağlık sektöründeki bir kurumun hassas verilerinin ciddi bir risk altında olabileceğini bir kez daha göstermektedir. Sızdırıldığı iddia edilen veriler arasında yer alan Sosyal Güvenlik numaraları ve tıbbi kayıtlar, etkilenen bireyler için kimlik hırsızlığı riskini önemli ölçüde artırabilir. Kişisel sağlık bilgilerinin ve kimlik numaralarının kötü niyetli kişilerin eline geçmesi, bu verilerin gelecekteki hedefli oltalama saldırılarında veya diğer dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntı durumunun HIPAA düzenlemeleri kapsamında yasal sonuçlar doğurması beklenebilir. Sağlık verilerinin korunmasına yönelik bu katı düzenlemeler, siber saldırı sonrası kurumların ciddi hukuki ve mali yaptırımlarla karşılaşmasına neden olabilir. Ayrıca, kurum için operasyonel kesintiler ve hedefli oltalama saldırıları gibi ikincil risklerin de gözlemlenmesi olasıdır.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, bu tür siber saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi yöntemlerle güvenlik duvarlarını güçlendirmeleri, bu tür tehditlere karşı direnç oluşturmak adına kritik adımlardır. Chaos grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.