Everest fidye yazılımı grubu Sidra Kuwait Hospital verilerini sızdırdığını iddia etti

• Fidye grubu: Everest
• Ülke: Kuveyt
• Sektör: Sağlık
• Duyuru tarihi: 28 Mayıs 2026

Everest fidye yazılımı grubu, Sidra Kuwait Hospital bünyesine ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumun verilerini kendi sızıntı platformunda listeledi. 28 Mayıs 2026 tarihinde gerçekleştiği öne sürülen bu olayda grup, hastanenin dijital altyapısına yönelik bir müdahalede bulunduğunu ve kritik bilgilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Söz konusu iddiaya göre, Everest grubu hastanenin operasyonel ve idari süreçlerine dair çok sayıda belgeyi ele geçirdiğini belirtmektedir. Grubun sızıntı platformunda paylaştığı bilgilere göre, kurumun dijital altyapısına yönelik doğrudan bir müdahale gerçekleştirildiği ve bu sayede hassas dosyalara ulaşıldığı öne sürülmektedir. Bu tür saldırılarda fidye yazılımı grupları genellikle verileri şantaj aracı olarak kullanmakta ve kurumlar üzerinde baskı kurmak amacıyla sızdırılan verileri kamuya açık platformlarda paylaşmaktadır.

Fidye yazılımı saldırılarında izlenen yaygın yöntemlerden biri olan çift şantaj stratejisi, verilerin şifrelenmesinin yanı sıra sızdırılması esasına dayanır. Bu yöntemle saldırganlar, kurumun sistemlerini geri açmak için fidye talep ederken, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumun itibarını ve yasal sorumluluklarını hedef almaktadır. Everest grubunun geçmişteki faaliyetleri incelendiğinde, veri sızıntısını bir şantaj yöntemi olarak kullanmaya devam ettikleri görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve grup tarafından yapılan açıklamalar, sızdırılan verilerin kapsamı hakkında önemli detaylar sunmaktadır. İddialara göre, sızdırılan içerikler hastanenin hem idari hem de tıbbi işleyişine dair çok geniş bir yelpazeyi kapsamaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Hasta kayıtları
• Personel verileri
• Finansal raporlar
• Tıbbi belgeler
• İdari yazışmalar

Bu verilerin kapsamlı içeriği, hastanenin iç işleyişine dair operasyonel dokümanları ve departmanlar arası yazışmaları da içermektedir. Herhangi bir veri boyutu veya fidye talebi hakkında henüz bir bilgi verilmemiştir.

Saldırının potansiyel riskleri ve değerlendirme

Sızıntı iddiası, hastane bünyesindeki hassas hasta verilerinin ifşa edilmesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. Sağlık verilerinin sızdırılması, hasta mahremiyetinin ihlali gibi doğrudan sonuçların yanı sıra, kimlik hırsızlığı gibi ciddi ikincil riskleri de beraberinde getirebilir. Bu durum, kurumun hem yerel mevzuatlar hem de sağlık verilerinin korunmasına yönelik uluslararası standartlar kapsamında yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumlar için bu tür sızıntılar sadece veri kaybı değil, aynı zamanda operasyonel süreklilik ve güven kaybı anlamına gelmektedir. Sızdırılan verilerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali de göz ardı edilmemesi gereken bir risk faktörüdür. Saldırganlar, elde ettikleri personel veya hasta bilgilerini kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Bu tür tehditlere karşı kurumların veri koruma protokollerini, ağ izleme sistemlerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle sağlık verilerinin korunması, hem etik hem de yasal bir zorunluluktur. Sektördeki diğer kurumların da benzer risklere karşı hazırlıklı olması ve siber güvenlik savunma mekanizmalarını güncel tutmaları gerekmektedir.