Florida Therapy Services nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Mart 2026

Florida Therapy Services adlı sağlık kuruluşu, nightspire olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun ağlarına sızdığını ve çeşitli verileri dışarı aktardığını iddia etmektedir.

Tehdit aktörünün iddiaları

nightspire grubu, 28 Mart 2026 tarihinde kurumun verilerinin ele geçirildiğine dair bir ilan yayımlamıştır. Grubun iddiasına göre, saldırı süreci 21 Mart 2026 tarihinde gerçekleşmiştir. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu erişim sonucunda verileri sızdırdığını öne sürmektedir. Ancak, bu grubu hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan içerisinde, ele geçirilen verilerin içeriği, boyutu veya dosya sayısı hakkında herhangi bir ayrıntıya yer verilmemiştir.

Kurum profili

Florida Therapy Services, Florida merkezli bir sağlık kuruluşudur. Kurum, bireyler ile ailelere yönelik psikolojik danışmanlık ve terapi hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun hasta verileri ve hassas sağlık kayıtları üzerinde ciddi bir risk oluşturabilir. Veri sızıntısı doğrulanırsa, kurumun HIPAA düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Sağlık sektöründeki verilerin hassasiyeti, bu tür sızıntıların sonuçlarını daha karmaşık hale getirmektedir.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimaller dahilindedir. Bu tür senaryolarda, saldırganlar ele geçirdikleri hassas bilgileri kullanarak kurumun müşterilerini veya hastalarını hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Kurumun, veri güvenliği süreçlerini gözden geçirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

nightspire grubunun yöntemleri hakkında yeterli veri bulunmadığından, ikincil gasp girişimleri veya verilerin diğer platformlarda satılması gibi riskler göz ardı edilmemelidir. Siber saldırı dünyasında, verilerin bir kez çalındıktan sonra farklı forumlarda veya karanlık ağ platformlarında ticari bir meta olarak satılması sıkça karşılaşılan bir durumdur.

Sağlık sektörü gibi kritik verilerin yönetildiği alanlarda, kurumların veri güvenliği protokollerini sürekli olarak güncellemesi, ağ trafiğini yakından izlemesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi büyük önem taşır. Özellikle HIPAA gibi sıkı düzenlemelerin bulunduğu bölgelerde, veri koruma standartlarına uyum hem yasal bir zorunluluk hem de hasta güvenliği için temel bir gerekliliktir.