devman fidye yazılım grubu newhorizonsmedical.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Aralık 2025

Sağlık sektöründe faaliyet gösteren Massachusetts merkezli New Horizons Medical, Devman isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bu verilerin yayımlanmaması karşılığında bir fidye talep edildiği bildirilmiştir.

Saldırı iddiası ve fidye talebi

Devman grubu, newhorizonsmedical.org kurumuna ait verilere erişim sağladığını iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun paylaştığı bilgilere göre, söz konusu saldırı kapsamında 236 GB boyutunda verinin tehlike altında olduğu belirtilmektedir. Saldırganlar, ele geçirdikleri bu verileri kamuya açık hale getirmemek adına kurumdan 90.000 USD tutarında bir fidye talep etmektedir.

Bu tür olaylarda fidye yazılımı grupları genellikle çift şantaj yöntemi olarak bilinen taktikleri kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri gizliliği ihlallerine de yol açabilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre sızdırılan verilerin tam içeriği konusunda herhangi bir ayrıntı verilmemiştir. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, bu verilerin hassas hasta kayıtlarını veya çalışan bilgilerini içerebileceği değerlendirilmektedir. İlanda sızdırılan verilerin türüne dair spesifik bir liste sunulmamıştır.

Olayın olası etkileri

Sağlık sektöründeki bir kuruluşun veri ihlaliyle karşı karşıya kalması, beraberinde birçok ikincil riski getirebilir. Hasta mahremiyetinin ihlal edilmesi, kimlik hırsızlığı gibi ciddi sorunlara yol açabilir ve kurumun itibarında kalıcı hasarlar bırakabilir. Ayrıca, sağlık verilerinin yüksek hassasiyet derecesi nedeniyle, bu tür sızıntılar düzenleyici kurumlar tarafından inceleme altına alınabilir.

Kurum profili

New Horizons Medical, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde yerleşik bir sağlık kuruluşudur. Kurum, temel olarak psikiyatri, bağımlılık tedavisi ve ruh sağlığı hizmetleri sunmaktadır.

Siber güvenlik değerlendirmesi ve alınabilecek önlemler

Bu olay, kurumun veri güvenliği süreçlerinde ve güvenlik duruşunda zafiyetler olabileceğine işaret edebilecek bir durumdur. Sızıntının doğrulanması durumunda, sağlık verilerinin hassasiyeti nedeniyle HIPAA gibi yasal düzenlemeler kapsamında idari para cezaları ve yasal yaptırımlar gündeme gelebilir. Bu tür senaryolarda kurumların, iddiaları doğrulamak amacıyla kapsamlı adli bilişim incelemeleri başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir.

Sağlık sektörü gibi kritik altyapılarda çalışan kuruluşlar için veri güvenliği hayati önem taşır. Siber saldırganların bu tür hassas verilere yönelmesi, kurumların savunma mekanizmalarını sürekli güncel tutmalarını zorunlu kılmaktadır. Güçlü kimlik doğrulama yöntemleri, veri şifreleme protokolleri ve düzenli güvenlik denetimleri, bu tür tehditlere karşı temel savunma hatlarını oluşturur. Ayrıca, bir sızıntı durumunda izlenecek kriz yönetimi planlarının hazır bulunması, olası zararları minimize etmek adına kritik bir adımdır.

Sonuç olarak, Devman grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak bu tür grupların faaliyetleri, siber güvenlik dünyasında sürekli bir tehdit unsuru olmaya devam etmektedir. Kurumların, siber saldırıların etkilerini azaltmak için proaktif bir yaklaşımla güvenlik mimarilerini güçlendirmeleri gerekmektedir.