devman fidye yazılım grubu Inter care kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Aralık 2025

Sağlık hizmetleri alanında faaliyet gösteren InterCare, Devman adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun verilerinin ele geçirildiğini iddia ederek ilgili platform üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

Devman grubu, 9 Aralık 2025 tarihinde InterCare kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli verileri kopyaladığını öne sürmektedir. Söz konusu ilan, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik gösterir. Bu süreçte saldırganlar, sistemlere sızdıktan sonra verileri dışarı aktarır ve ardından bu verileri yayımlamakla tehdit ederek kurumdan fidye talep ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Mevcut durumda, saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih arasında bir zaman farkı bulunmaktadır; ancak grubun iddiaları kurumun ağlarına yetkisiz erişim sağlandığı yönündedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü grubu tarafından yayımlanan ilanda, kurumun sistemlerinden çeşitli kritik verilerin dışarı aktarıldığı iddia edilmektedir. İlanda belirtilen veriler arasında şunlar yer almaktadır:

• Hasta verileri
• Finansal veriler
• QuickBooks veritabanı yedeği

Söz konusu iddialara ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin sızdırıldığı iddiası, grubun kendi platformu üzerinden yapılmış bir beyan niteliğindedir.

Kurum profili

InterCare, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısıdır. Şirket, hasta bakımı ve ilgili tıbbi destek hizmetleri alanında faaliyet göstermektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, kurumun finansal ve kişisel sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının HIPAA gibi düzenlemeler kapsamında yasal sonuçlar doğurması beklenebilir. Sağlık verilerinin hassasiyeti, bu tür ihlallerin hukuki ve düzenleyici kurumlar nezdinde ciddi yaptırımlara yol açabileceğini göstermektedir.

Verilerin yayımlanması, hastalar için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler oluşturabilir. Kişisel sağlık bilgilerinin ve finansal kayıtların kötü niyetli kişilerin eline geçmesi, mağdur olan bireyler için uzun süreli güvenlik sorunlarına yol açabilir. Bu grup hakkında kamuya açık bilgi sınırlıdır, bu da saldırganların kimliği ve yöntemleri hakkında net bir tablo çizilmesini zorlaştırmaktadır.

Bu tür siber güvenlik olaylarında, kurumların veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir. Sağlık hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar, siber saldırılara karşı savunma stratejilerini güçlendirmeli, ağ erişim kontrollerini sıkılaştırmalı ve veri şifreleme yöntemlerine önem vermelidir. Veri sızıntılarının etkilerini azaltmak için düzenli olarak güvenlik denetimleri yapılması ve olası ihlallere karşı hazırlıklı olunması kritik önem taşımaktadır.