Emerson Chiropractic dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Temmuz 2025

Emerson Chiropractic, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamada, kurumdan yaklaşık 96 GB boyutunda verinin ele geçirildiği ve sızdırıldığı iddia ediliyor.

Dragonforce grubunun iddiaları

dragonforce grubu, 25 Temmuz 2025 tarihinde Emerson Chiropractic kurumunu kendi sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek, toplamda 96.06 GB boyutunda bir veri setinin yayımlandığını iddia etmektedir. Yapılan bu bildirimde, kurumun yürüttüğü ticari faaliyetlere ve bulunduğu konuma dair bilgiler de yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj olarak adlandırılan bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını teşhir etmek ve şantaj etkisini artırmak için kullandığı dijital platformlardır.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin tam niteliği ve içeriği hakkında henüz spesifik bir bilgi verilmemiştir. İlanda, hangi tür dosyaların veya hangi veri türlerinin sızdırıldığına dair herhangi bir ayrıntı belirtilmemiştir.

Emerson Chiropractic hakkında

Emerson Chiropractic, Indianapolis'in güneyi ve Greenwood bölgesinde 25 yılı aşkın süredir faaliyet gösteren bir sağlık merkezidir. Dr. Christian Carter tarafından yönetilen kurum; kayropraktik bakım, masaj terapisi, beslenme danışmanlığı ve terapötik egzersizler gibi çeşitli hizmetler sunmaktadır. Kurumun temel amacı, hastalarının yaşam kalitesini artırmaya yönelik hizmetler sağlamaktır.

Saldırının olası etkileri ve sektörel değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızan verilerin HIPAA gibi düzenlemeler kapsamında korunması gereken hassas sağlık bilgilerini içerme ihtimalini güçlendirmektedir. Bu durum, kurumun hastaları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Sağlık verilerinin hassasiyeti, bu tür ihlallerin sonuçlarını daha karmaşık hale getirmektedir.

dragonforce grubunun, bağlı kuruluşlara (iş ortağı) altyapı sağlayan bir iş modeli benimsemesi, bu tür saldırıların sıklığının ve çeşitliliğinin artmasına neden olabilmektedir. Bu tür modeller, saldırganların daha geniş bir yelpazede ve daha hızlı bir şekilde operasyon yürütmesine olanak tanır.

Yaşanan bu olay, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz sonuçlar doğurabilir. Ayrıca, veri ihlali bildirim yükümlülükleri ile ilgili olarak kurumun hukuki süreçlerle karşı karşıya kalması da olası bir durumdur. Sağlık sektörü gibi kritik alanlarda çalışan kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi ve veri koruma protokollerini sürekli gözden geçirmesi büyük önem taşımaktadır.