Everest fidye yazılımı grubu Avantic Medical Lab verilerinin sızdırıldığını iddia ediyor

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Haziran 2025

Everest olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık hizmetleri sağlayıcısı olan Avantic Medical Lab kurumuna ait verilerin sızdırıldığını iddia ederek kurumun adını kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olan Everest, Avantic Medical Lab'ı sızıntı sitesinde listeleyerek bir veri sızıntısı duyurusunda bulunmuştur. Yapılan ilanda, kuruma ait verilerin tamamen yayımlandığı belirtilmektedir. Söz konusu grubun 2020 yılından bu yana faaliyet gösterdiği bilinmektedir. Everest grubunun operasyonel yöntemleri incelendiğinde; veri sızdırma, şantaj ve yetkisiz erişim satışı gibi yöntemleri kullandığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılmasıyla ilgili tehditler savurarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak adlandırılan bir stratejidir. Bu stratejide saldırganlar, verileri geri getirmek için fidye talep ederken, verilerin kamuya açık paylaşılacağı tehdidini kullanarak kurumu daha ağır bir baskı altında bırakmayı hedeflerler.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırılan verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, sızdırılan verilerin hassas hasta veya çalışan bilgilerini içerebileceği değerlendirilmektedir.

• Hassas hasta verileri
• Çalışan bilgileri

Avantic Medical Lab hakkında

Avantic Medical Lab, Amerika Birleşik Devletleri merkezli bir tıbbi laboratuvar ve sağlık hizmetleri sağlayıcısıdır. Kurum, klinik testler ve teşhis hizmetleri alanında faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği protokollerinde potansiyel zafiyetler olabileceğine işaret etmektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızdırılan verilerin HIPAA gibi yasal düzenlemeler kapsamında değerlendirilmesi gerekebilir. Bu tür hassas verilerin yayımlanması, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, siber saldırıların sonuçları sadece dijital dünyayla sınırlı kalmayıp, doğrudan bireylerin mahremiyetini ve güvenliğini etkileyebilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Veri güvenliği süreçlerinin güçlendirilmesi, bu tür sızıntıların etkilerini azaltmak için hayati önem taşımaktadır.

Siber saldırganların verileri sızdırarak gerçekleştirdiği şantaj faaliyetleri, kurumları hem operasyonel hem de yasal olarak zor durumda bırakmaktadır. Özellikle sağlık verileri gibi yüksek değerli bilgiler, yasa dışı piyasalarda büyük ilgi görmektedir. Bu nedenle, kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri ve veri sızıntısı sonrası müdahale planlarını hazır bulundurmaları kritik bir gerekliliktir.