fhw.org devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Ekim 2025

Sağlık sektörü alanında faaliyet gösteren fhw.org adlı kuruluş, devman olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kuruluştan veri ele geçirildiği ve bu verilerin sızdırılacağı iddiası yer alıyor.

Olayın detayları ve grubun iddiaları

Tehdit aktörü olan devman grubu, 28 Ekim 2025 tarihinde bir sızıntı sitesinde yayınladığı ilanda, fhw.org kurumuna ait verilere erişim sağladığını iddia etti. Grup, gerçekleştirdiği bu saldırı sonucunda kurumdan 700.000 USD tutarında bir fidye talep ettiğini duyurdu. İddialara göre saldırganlar, kurumun sistemlerinden toplamda 120 GB boyutunda veri ele geçirdiklerini belirtiyorlar.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yöntemiyle hareket eden bu tür gruplar, verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verilerin kamuya açık sızıntı sitelerinde paylaşılacağı tehdidinde bulunmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturmaktadır. Söz konusu olayda, saldırının gerçekleştiği tarih ile sızıntı sitesindeki ilanın tarihi aynı gün olarak belirtilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. İlan kapsamında verilerin hangi dosya türlerinden oluştuğu veya hangi spesifik veri setlerini içerdiği konusunda herhangi bir bilgi verilmemiştir. Ancak kurumun faaliyet alanı göz önüne alındığında, sızdırılan verilerin hassas nitelikte olabileceği değerlendirilmektedir.

Kuruluş hakkında bilgi

Foundation for Health Workforce (FHW), Amerika Birleşik Devletleri merkezli bir kuruluştur. Sağlık iş gücü verilerini analiz eden ve sağlık hizmetleri alanında stratejik araştırmalar yürüten bu kurum, sağlık politikalarının geliştirilmesine yönelik veri odaklı çözümler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kuruluşun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan veriler arasında hasta kayıtları veya kişisel sağlık bilgilerinin bulunması ihtimali, HIPAA gibi yasal düzenlemeler kapsamında kurumun hukuki sorumluluklarla karşı karşıya kalmasına yol açabilir. Veri ihlalleri, kurumlar için yalnızca teknik bir sorun değil, aynı zamanda ağır yasal yaptırımların tetikleyicisi olabilmektedir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızdırılan bilgilerin başka suç faaliyetlerinde yakıt olarak kullanılmasına neden olabilir. Devman grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi büyük önem taşımaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kurumların veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri uygulamaları, ağ trafiğini sürekli izlemeleri ve erişim kontrollerini sıkılaştırmaları kritik öneme sahiptir. Veri ihlallerinin etkilerini azaltmak için düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi temel savunma adımları, siber saldırganların hareket alanını kısıtlamaya yardımcı olabilir.