Devman fidye yazılımı grubu regionalurology.com kurumunu hedef aldı

• Fidye grubu: Devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Ekim 2025

Devman adlı fidye yazılımı grubu, regionalurology.com adlı sağlık kuruluşunun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve talep edilen tutar

Devman grubu tarafından yapılan açıklamada, regionalurology.com adlı kuruluşun sistemlerine sızıldığı ve bu süreçte büyük miktarda verinin ele geçirildiği öne sürülmektedir. Grubun sızıntı sitesinde yayınladığı ilanda, söz konusu saldırı sonucunda 300 GB boyutunda verinin çalındığı iddia edilmektedir. Saldırının gerçekleştiği tarih olarak 15 Ekim 2025 tarihi gösterilmektedir.

Saldırganlar, ele geçirdikleri verilerin serbest bırakılması karşılığında kurumdan 200.000 USD tutarında bir fidye talep etmektedir. Kamuoyuna açık kaynaklarda Devman grubu hakkında mevcut olan bilgiler oldukça sınırlıdır; bu durum, grubun faaliyetlerinin ve kimliğinin tam olarak belirlenmesini güçleştirmektedir. Fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaktadır.

Veri içeriğine dair detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin toplam boyutunun 300 GB olduğu görülmektedir. Ancak, bu verilerin tam olarak hangi türden bilgiler içerdiğine dair ilan kapsamında spesifik bir detay paylaşılmamıştır. İlanda verilerin içeriğine dair herhangi bir sınıflandırma veya içerik dökümü sunulmamıştır.

Kurumsal profil

Regional Urology, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, ürolojik hastalıkların teşhisi ve tedavisi konusunda uzmanlaşmış olup, hastalarına kapsamlı üroloji hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun hasta verileri gibi son derece hassas bilgileri barındırıyor olması ihtimali nedeniyle veri gizliliği açısından büyük bir risk oluşturma potansiyeline sahiptir. Kuruluşun Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olması, olayın HIPAA düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabileceğini göstermektedir. Hassas verilerin açığa çıkması, sadece kurum için değil, aynı zamanda kurum çalışanları ve hastalar için de ikincil riskler yaratabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan etkileyebilir. Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür saldırılar operasyonel süreçlerin aksamasına neden olabilmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları gerekmektedir.