Comprehensive Orthopaedics and Musculoskeletal Care, LLC verileri crypto24 grubu tarafından sızdırıldı iddiası

• Fidye grubu: crypto24
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Mart 2026

crypto24 adlı tehdit grubu, Comprehensive Orthopaedics and Musculoskeletal Care, LLC isimli kuruma ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan bu iddiaya göre, kurumun hassas verileri siber saldırganların eline geçmiş durumda.

Tehdit grubunun iddiaları ve sızıntı süreci

Tehdit grubu olarak bilinen crypto24, Comprehensive Orthopaedics and Musculoskeletal Care, LLC kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, sızdırılan verilerin 100.000'den fazla bireye ait olduğu belirtiliyor. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla verileri kamuya açık platformlarda paylaşmayı hedefleyen çift şantaj stratejilerinin bir parçasıdır. Bu tür sızıntı siteleri, çalınan verileri kullanarak kurumları fidye ödemeye zorlamak için bir araç olarak kullanılır. Ancak bu olayda, sızıntının gerçekleştiğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, sızıntı kapsamında HIPAA kapsamında korunan kişisel verilerin bulunduğu iddia edilmektedir. İlanda yer alan verilere dair herhangi bir görsel kanıt sunulmamıştır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kişisel sağlık verileri

Kurum hakkında bilgiler

Comprehensive Orthopaedics and Musculoskeletal Care, LLC, Amerika Birleşik Devletleri'nin Connecticut eyaletinde faaliyet gösteren bir ortopedi ve kas-iskelet sistemi sağlığı hizmetleri sağlayıcısıdır. Kurum, hastalarına ortopedik cerrahi, fizik tedavi ve ağrı yönetimi gibi çeşitli tıbbi hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun hasta gizliliği ve veri güvenliği protokolleri üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin bu şekilde açığa çıkması, HIPAA düzenlemeleri uyarınca kurum için yasal yaptırımlara ve idari para cezalarına yol açabilir. Ayrıca, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür veri ihlalleri durumunda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Tehdit grubunun verileri yayımlama yöntemi, doğrudan kurumu baskı altına almayı amaçlamaktadır. Sağlık sektöründeki diğer kuruluşlar için bu tür durumlar, veri güvenliği önlemlerinin ve erişim kontrollerinin sıkılaştırılmasının önemini bir kez daha göstermektedir.