Dermatology Associates, Anubis fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Kasım 2025

Sağlık hizmetleri alanında faaliyet gösteren Dermatology Associates isimli kuruluş, Anubis fidye yazılımı grubu tarafından sızıntı sitesinde hedef olarak gösterilmiştir. Grubun yaptığı açıklamada, kuruluşun verilerinin ele geçirildiği ve müşteri bilgilerinin sızdırıldığı iddia edilmektedir.

Anubis grubunun iddiaları ve olay süreci

Anubis fidye yazılımı grubu, 6 Kasım 2025 tarihinde yayımladığı bir ilanla Dermatology Associates kurumuna ait verilerin ele geçirildiğini öne sürmüştür. Grubun iddiasına göre, kliniğin müşteri verileri tehlikeye atılmış ve bu bilgiler sızdırılmıştır. Ancak, saldırı iddiasına dair herhangi bir kanıt veya ekran görüntüsü paylaşılmamıştır. Bu durum, siber saldırı dünyasında sıkça karşılaşılan, saldırganların hak iddia ettiği ancak somut veri sunmadığı durumlar arasında yer almaktadır.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlerden dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, verilerin varlığına dair kanıt sunulması beklense de, mevcut olayda grubun iddiaları herhangi bir görsel belgeyle desteklenmemiştir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuru kapsamında, kliniğe ait müşteri verilerinin sızdırıldığı belirtilmesine rağmen, hangi veri türlerinin ele geçirildiğine dair detaylı bir liste sunulmamıştır. İlanda veri türlerine dair herhangi bir ayrıntı yer almamaktadır.

• Veri türlerine dair detaylı bir liste sunulmamıştır

Kuruluş profili

Dermatology Associates, Amerika Birleşik Devletleri'nin Florida eyaletinde yerleşik bir sağlık hizmeti sağlayıcısıdır. Kurum, tıbbi ve kozmetik dermatoloji alanlarında uzmanlaşmış olup, cilt sağlığı, cilt hastalıkları ve çeşitli tedaviler konusunda klinik hizmetler sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, kurumun müşteri gizliliği ve veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret edebilecek niteliktedir. Sızdırıldığı iddia edilen verilerin içerisinde sağlık kayıtlarının bulunması ihtimali, ciddi sonuçlar doğurabilir. Bu durum, HIPAA düzenlemeleri kapsamında yasal süreçlerin başlatılmasına ve idari yaptırımların uygulanmasına neden olabilir.

Veri ihlallerinin mağdurları üzerinde doğrudan etkileri görülmektedir. İlgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Bu tür riskleri azaltmak için kuruluşların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, siber saldırganların hedef haline gelmesi yaygın bir durumdur. Bu tür tehditlere karşı kurumların veri koruma protokollerini sürekli gözden geçirmesi, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi kritik önem taşımaktadır. Anubis grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.