direwolf fidye yazılım grubu Erdem Hospital kurumunu sızıntı sitesine ekledi

• Fidye grubu: direwolf
• Ülke: Türkiye
• Sektör: Sağlık
• Duyuru tarihi: 30 Ağustos 2026

Tehdit aktörü olarak bilinen Direwolf adlı grup, Erdem Hastanesi'a ait olduğu iddia edilen 260 GB boyutundaki veriyi kendi sızıntı sitesinde listelediğini duyurdu. 30 Ağustos 2026 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganların kurumun sistemlerine sızdığı ve geniş kapsamlı verileri ele geçirdiği iddia edilmektedir.

Saldırının detayları ve iddialar

Direwolf grubu, 30 Ağustos 2026 tarihinde Erdem Hastanesi'a ait olduğu öne sürülen verileri sızıntı sitesine eklediğini beyan etmiştir. Tehdit aktörü, gerçekleştirdiği bu saldırı ile hastanenin yönetim sistemine ve idari birimlerine erişim sağladığını iddia etmektedir. Söz konusu grubun faaliyetleri ve yöntemleri hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır. Bu süreçte saldırganlar, ele geçirdikleri verileri ya doğrudan yayımlamakta ya da verilerin yayımlanmaması için fidye talebinde bulunmaktadır.

Saldırganların iddialarına göre, sızdırılan veriler kurumun operasyonel süreçlerinin merkezinde yer alan kritik bölümlere dayanmaktadır. Grubun iddiaları, hastanenin idari yapısının ve dijital iş akışlarının doğrudan hedef alındığını göstermektedir. Bu tür siber saldırılar, veri ihlali yoluyla kurumsal itibarın zedelenmesi ve operasyonel sürekliliğin bozulması gibi ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı içeriğinde kurumun işleyişine dair çok sayıda hassas doküman yer almaktadır. İddia edilen veriler arasında idari dosyalar, kurumsal kaynak planlama (ERP) modülleri ve Sosyal Güvenlik Kurumu (SGK) faturaları bulunmaktadır. Ayrıca, hasta hizmetleri kayıtları, ameliyat onam formları ve hasta şikayet kayıtları gibi tıbbi ve idari süreçlere dair verilerin de sızıntı kapsamında olduğu belirtilmektedir.

Veri setinin içeriğinde ayrıca aşağıdaki unsurların bulunduğu öne sürülmektedir:

• Hasta sağlık kayıtları
• Çalışan İK verileri
• Finansal kayıtlar
• SGK verileri
• İş sağlığı raporları

Bu verilerin kapsamı, hem hastaların hem de kurum çalışanlarının en mahrem bilgilerini içerebilecek niteliktedir. Finansal departman kayıtları ve çalışan maaş bordroloları gibi verilerin sızdırılması, kurumun iç işleyişine dair kritik bilgiler sunmaktadır.

Erdem Hastanesi hakkında

Erdem Hastaneleri, İstanbul merkezli olarak faaliyet gösteren ve sağlık hizmetleri sunan özel bir hastane grubudur. Kurum, çeşitli branşlarda tıbbi tanı ve tedavi hizmetleri sunarak geniş bir yelpazede sağlık çözümleri sağlamaktadır.

Veri ihlalinin olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu veriler, hasta mahremiyeti ve çalışan gizliliği açısından son derece yüksek bir risk oluşturma potansiyeline sahiptir. Sağlık verileri gibi hassas nitelikteki bilgilerin ifşası, hem bireyler hem de kurum için ciddi sonuçlar doğurabilir. Bu kapsamda kurumun, Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Verilerin kamuya açık hale gelmesi, hastalar ve çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetlere zemin hazırlayabilir.

Ayrıca, finansal ve kurumsal belgelerin ifşa edilmesi, kurumun ticari faaliyetleri ve operasyonel süreçleri üzerinde olumsuz etkiler yaratabilir. Grubun geçmişteki yöntemleri ve motivasyonları göz önüne alındığında, sızdırılan verilerin kötü niyetli üçüncü taraflarca istismar edilmesinin muhtemel olduğu değerlendirilmektedir. Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumların, bu tür siber tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncel tutmaları büyük önem taşımaktadır.