Family Health Center termite adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: termite
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Şubat 2026

Family Health Center, termite olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, yapılan bu duyuru ile kurumun verilerine erişim sağladığını ve yaklaşık 250 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Termite grubunun iddiaları ve sızıntı süreci

Termite grubu, Family Health Center kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitelerinde yayımlamıştır. Grubun paylaştığı verilerle ilgili olarak yapılan incelemelerde, paylaşılan ekran görüntülerinde kurumun finansal tabloları ile hasta kayıtlarına ait olduğu değerlendirilen tabloların yer aldığı görülmektedir. Tehdit aktörü, kurumdan yaklaşık 250 GB boyutunda veri elde ettiğini ileri sürmektedir. Kamuoyuna açık kaynaklar incelendiğinde, söz konusu grup hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Siber saldırganlar tarafından kullanılan bu tür sızıntı siteleri, genellikle kurban kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bu süreçte verilerin yayımlanması, kurumun itibarını zedelemek ve şantaj etkisini artırmak için bir araç olarak işlev görür. Söz konusu olayda, grubun verileri doğrudan sızıntı sitesinde sergilemesi, siber suç dünyasında sıkça rastlanan yöntemlerden biridir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar ortaya çıkmaktadır. Tehdit aktörünün paylaştığı görsellerde kurumun bilanço verileri ile hastaların demografik bilgilerini, adreslerini ve etnik kökenlerini içeren tablolar yer almaktadır. İddia edilen bu veri sızıntısı kapsamında etkilenen veri türleri şunlardır:

• Hasta demografik bilgileri
• Finansal tablolar
• Adres bilgileri

Saldırının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun hasta verilerinin gizliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin HIPAA düzenlemeleri kapsamında değerlendirilebileceği ve bu durumun kurum için yasal süreçlere yol açabileceği öngörülmektedir. İfşa edilen hasta bilgilerinin, bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına zemin hazırlaması olası bir risk olarak görülmektedir.

Buna ek olarak, kurumun finansal verilerinin yayımlanması, operasyonel güvenilirlik üzerinde olumsuz bir etki yaratabilir. Siber saldırganların verileri yayımlamak amacıyla kullandığı çifte gasp yöntemleri, kurumlar için büyük bir itibar kaybına neden olabilmektedir. Bu tür durumlarda kurumlar, verilerin sızdırılmasıyla birlikte fidye talebiyle karşı karşıya kalabilirler.

Sektörel savunma ve genel yaklaşımlar

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür veri sızıntıları hem bireysel hem de kurumsal düzeyde derin etkiler bırakabilir. Siber saldırganların verileri ele geçirdikten sonra hem şifreleme hem de verileri sızdırma yoluyla baskı kurduğu yöntemler, kurumların veri koruma stratejilerini daha karmaşık hale getirmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Genel olarak, siber saldırıların etkilerini azaltmak için kurumların veri envanterini iyi bilmeleri ve hassas verileri izole etmeleri gerekmektedir. Sağlık verilerinin korunması, sadece operasyonel bir gereklilik değil, aynı zamanda yasal uyumluluk ve hasta güvenliği açısından da temel bir zorunluluktur. Finansal ve demografik verilerin bir arada sızdırılması, saldırganların elindeki kozları artırarak kurum üzerindeki baskıyı daha da yoğunlaştırmaktadır.