Dark Project grubu Ohio Living Home Health & Hospice verilerini sızdırdığını iddia etti

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Ağustos 2026

Dark Project adlı fidye yazılımı grubu, Ohio Living Home Health & Hospice kuruluşuna ait çok büyük miktarda verinin sızdırıldığını iddia etti. Grubun paylaştığı bilgilere göre, sızıntı kapsamında en az 600 GB boyutunda veri ve 5000'den fazla dosyanın ele geçirildiği öne sürülüyor.

Saldırı ve sızıntı süreci hakkındaki iddialar

Dark Project grubu tarafından yapılan açıklamada, söz konusu verilerin Nisan 2026 tarihinde gerçekleştirilen bir siber saldırı neticesinde ele geçirildiği belirtiliyor. Grubun iddialarına göre, çalınan veriler geniş bir zaman dilimini kapsıyor ve 2022 ile 2026 yılları arasındaki dönemden gelen belgeleri içeriyor. Bu süreçte sızdırılan verilerin içinde hem çalışanlara ait kayıtların hem de hastalara ait hassas belgelerin bulunduğu ileri sürülüyor.

Saldırı sonrası paylaşılan ekran görüntülerinde, sızdırılan verilerin niteliği hakkında somut kanıtlar sunulduğu görülüyor. Bu görüntülerde hasta kimlik bilgileri, tıbbi kayıtlar ve sigorta belgeleri gibi kritik dokümanların yer aldığı ifade ediliyor.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler hem kurum çalışanlarını hem de hizmet alan hastaları doğrudan ilgilendiren çok çeşitli hassas bilgileri içeriyor. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan kayıtları
• Sürücü lisansları
• Hasta kişisel belgeleri
• Fotoğraflar
• Tıbbi kayıtlar
• Sosyal güvenlik numaraları
• Sigorta bilgileri
• Şirket finansal bilgileri
• Banka kayıtları

Ohio Living hakkında genel bilgiler

Ohio Living, 1922 yılında kurulmuş olan ve Ohio eyaletinde faaliyet gösteren kar amacı gütmeyen bir kuruluştur. Kurum, yaşam planı toplulukları ve evde sağlık hizmetleri sunmaktadır. Özellikle yaşlı bakımı, huzurevi hizmetleri ve evde sağlık desteği gibi alanlarda faaliyet gösteren organizasyon, bölgedeki sağlık hizmetleri kapsamında önemli bir yer tutmaktadır.

Sektörel riskler ve olası sonuçlar

Söz konusu sızıntı iddiaları, verilerin niteliği göz önüne alındığında kurumun HIPAA ve diğer ilgili sağlık mevzuatları kapsamında ciddi hukuki risklerle karşı karşıya kalabileceğine işaret ediyor. Tıbbi veriler ile finansal bilgilerin aynı anda ele geçirilmiş olması, kimlik hırsızlığı, hedefli oltalama saldırıları ve çifte gasp risklerini önemli ölçüde artırabilir. Bu tür bir veri ihlali, kurumun operasyonel istikrarını ve toplumsal itibarını doğrudan etkileyebilecek bir boyuttadır. Sızdırıldığı iddia edilen verilerin kapsamı, kurumun kapsamlı bir adli bilişim incelemesi yapmasını ve yasal mercilere raporlama yapmasını gerektirebilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, fidye yazılımı saldırıları genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve bunları ifşa etme tehdidini içeren çifte gasp yöntemini kullanır. Bu tür durumlarda kurumların veri güvenliği protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve düzenli olarak güvenlik taramaları yapması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve uç nokta koruması gibi savunma mekanizmalarının aktif tutulması, benzer tehditlere karşı kurumların temel savunma stratejileri arasında yer almaktadır.