EMS1R verileri direwolf grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 8 Eylül 2026

Tehdit aktörü olarak bilinen direwolf grubu, kurumsal sağlık hizmetleri sağlayan EMS1R adlı kuruluşa ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Yapılan açıklamada, sızdırılan verilerin toplam boyutunun 110 GB olduğu öne sürülmektedir.

Saldırı iddiası ve sızıntının kapsamı

direwolf adlı tehdit aktörü tarafından yapılan duyuruya göre, EMS1R kurumunun üretim veritabanlarına ve operasyonel sistemlerine yetkisiz erişim sağlandığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, bu erişim sonucunda kurumun kritik sistemlerinden elde edilen veriler sızıntı sitesinde kamuya açık hale getirilmiştir. Söz konusu verilerin 110 GB büyüklüğünde olduğu iddia edilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu tür durumlarda, verilerin sızdırılması sadece kurumun operasyonel süreçlerini aksatmakla kalmaz, aynı zamanda hassas bilgilerin kötü niyetli kişilerin eline geçmesiyle çok daha geniş çaplı güvenlik riskleri doğurur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler oldukça geniş bir yelpazeyi kapsamaktadır. Sızdırıldığı iddia edilen veriler arasında şu bilgiler yer almaktadır:

• Hasta kişisel sağlık bilgileri (PHI)
• Çalışanlara ait İK verileri
• Sigorta bilgileri
• Kullanıcı hesap bilgileri
• Operasyonel hizmet günlükleri

Buna ek olarak, sızıntı içeriğinde tam isimler, doğum tarihleri, adresler, telefon numaraları, kısmi sosyal güvenlik numaraları (SSN), GPS konumları, tıbbi kayıtlar, bordro detayları, acil durum iletişim bilgileri ve hizmet günlükleri gibi kritik verilerin de bulunduğu belirtilmektedir.

EMS1R hakkında

EMS1R, şirketlere yönelik kurumsal sağlık ve esenlik hizmetleri sunan bir kuruluştur. Kurum, çalışanların sağlığını iyileştirmeye yönelik çeşitli programlar ve çözümler geliştirmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, hassas hasta ve çalışan verilerinin ifşa edilmesi riski nedeniyle ciddi bir güvenlik tehdidi oluşturma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, HIPAA gibi düzenlemeler kapsamında yasal yaptırımlar ve idari para cezalarıyla karşı karşıya kalınması olasıdır. İfşa edilen verilerin, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Saldırıya neden olan grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak, operasyonel veritabanlarının sızdırılması, kurumun gelecekte ikincil saldırılara maruz kalmasına zemin hazırlayabilir. Bu tür siber güvenlik olaylarında, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Sağlık ve esenlik hizmetleri sektöründeki diğer kuruluşlar için bu tür sızıntılar, veri koruma protokollerinin ve erişim kontrol mekanizmalarının ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve sürekli izleme gibi stratejik adımlar, benzer tehditlere karşı direnç oluşturulmasına yardımcı olabilir.