Coös County Family Health, RunSomeWares grubu tarafından hedef alındı

• Fidye grubu: RunSomeWares
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Ağustos 2025

RunSomeWares adlı fidye yazılımı grubu, Coös County Family Health kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığı iddiasını beraberinde getirdi.

Tehdit aktörünün iddiaları

RunSomeWares olarak bilinen tehdit aktörü, Coös County Family Health kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Yapılan paylaşımlarda, kurumun 2024 yılına ait gelir rakamları ve çalışan sayısı gibi kurumsal verilerin yanı sıra çeşitli dosyaların ve e-posta içeriklerinin ele geçirildiği iddia edilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de büyük bir baskı altında kalmalarına neden olur.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı içeriklerde 'List files' (dosyaları listele) ve 'List mail' (e-postaları listele) gibi bölümlere atıfta bulunulması, kurumun hem dosyalarına hem de e-posta içeriklerine erişim sağlandığına işaret etmektedir. Ancak, sızdırılan verilerin tam kapsamı ve niteliği konusunda henüz açık bir ayrıntı verilmemiştir. İddia edilen etkilenen veri türleri şunlardır:

• E-posta içerikleri
• Kurumsal dosyalar

Kurum hakkında bilgi

Coös County Family Health, New Hampshire'ın Berlin şehrinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, on yılı aşkın bir süredir bölgede kapsamlı birinci basamak sağlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta verilerinin gizliliği açısından ciddi bir risk oluşturabilir. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür sızıntılar, kurumlar için sadece yasal değil, aynı zamanda operasyonel aksaklıklara ve ciddi itibar kayıplarına da yol açabilir.

Verilerin sızdırılması, hastalar ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılar kurumların güven zincirini doğrudan hedef almaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Sonuç olarak, tehdit aktörünün bu hamlesi, kurum üzerindeki baskıyı artırmak amacıyla kullanılan çifte gasp taktiklerinin tipik bir örneği olarak değerlendirilmektedir. Verilerin gerçek içeriği ve ihlalin boyutu henüz netleşmemiş olsa da, sağlık hizmeti sunan kurumlar için bu tür iddialar her zaman yüksek öncelikli bir güvenlik riski teşkil etmektedir.