Everest fidye yazılımı grubu Pacific HealthWorks adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Ağustos 2025

Everest fidye yazılımı grubu, Pacific HealthWorks adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grubun bu hamlesi, sağlık yönetimi alanında faaliyet gösteren kurumun siber güvenlik süreçleri açısından ciddi bir risk teşkil ettiğini gösteriyor.

Saldırı iddiası ve grubun faaliyetleri

Everest grubu, 8 Ağustos 2025 tarihinde Pacific HealthWorks'ü kendi sızıntı platformunda yayımlayarak bir siber saldırı gerçekleştirdiğini ileri sürdü. Grup, söz konusu saldırı sonucunda bir veri sızıntısının meydana geldiğini iddia etmektedir. 2020 yılından bu yana faaliyet gösterdiği bilinen Everest grubu, siber suç dünyasında veri çalma ve şantaj yöntemlerini kullanarak tanınan bir oluşumdur.

Fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumlara şantaj yapma stratejisi izlerler. Bu tür sızıntı platformları, saldırganların kurbanlarını kamuoyuna ifşa ederek üzerlerinde baskı kurmak amacıyla kullandıkları dijital alanlardır. Everest grubunun geçmişteki faaliyetleri incelendiğinde, kurumların hem sistemlerini geri döndürmek hem de verilerin ifşa edilmesini önlemek için çift taraflı bir gasp süreciyle karşı karşıya kalabileceği değerlendirilmektedir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında şu an için herhangi bir detaylı bilgi bulunmamaktadır. Sızıntının içeriğine dair henüz somut bir veri türü veya dosya boyutu bilgisi paylaşılmamıştır.

Pacific HealthWorks hakkında

Pacific HealthWorks, Kaliforniya merkezli bir sağlık yönetimi ve danışmanlık şirketidir. Kurum, hastaneler ve sağlık kuruluşları için idari destek, faturalandırma ve operasyonel yönetim hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu kuruluşun sağlık sektörü alanında faaliyet göstermesi, olası bir veri sızıntısının yaratabileceği riskleri daha kritik bir boyuta taşımaktadır. Sızıntının gerçekleşmesi durumunda, hasta mahremiyeti ve hassas sağlık verilerinin ifşası gibi ciddi riskler ortaya çıkabilir. Bu tür durumlar, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımların tetiklenmesine yol açabilir.

Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Sağlık verileri, piyasa değeri yüksek ve kötüye kullanımı durumunda büyük zarar verebilecek nitelikte olduğu için siber saldırganlar tarafından öncelikli hedefler arasında yer almaktadır.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güçlendirmesi gerekmektedir. Özellikle veri sızıntısı vakalarında, sızan verilerin kapsamının belirlenmesi ve yasal yükümlülüklerin yerine getirilmesi kritik önem taşımaktadır.