Gastroenterology & Hepatology of CNY verileri Exitium grubu tarafından sızdırıldı iddiası

• Fidye grubu: Exitium
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Nisan 2026

Exitium grubu Gastroenterology & Hepatology of CNY verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Exitium adlı tehdit aktörü, Gastroenterology & Hepatology of CNY kurumuna ait verilerin ele geçirildiğini duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, kurumun dijital altyapısına yönelik gerçekleştirilen bu saldırı sonucunda çok sayıda hastaya ait kritik bilgiler ele geçirilmiş durumda. Tehdit aktörü, söz konusu verilerin sızdırıldığını ve fidye taleplerinin karşılanmaması durumunda kurumun tüm dahili veritabanının açık bir şekilde satışa çıkarılacağını beyan ederek kurum üzerinde baskı kurmaya çalışıyor.

Saldırının kapsamı ve hedefleri hakkında paylaşılan bilgiler, siber saldırganların veri hırsızlığı yoluyla gerçekleştirdiği çift taraflı şantaj yönteminin tipik bir örneği olarak değerlendirilmektedir. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumları hem operasyonel hem de itibari bir çıkmaza sürüklemeyi amaçlamarlar.

Saldırı kapsamında hangi verilerin ele geçirildiği iddia ediliyor

Exitium grubunun iddialarına göre, saldırı sadece tek bir birimi değil, aynı zamanda kurumla bağlantılı olan Digestive Disease Center of CNY birimini de kapsamaktadır. Grubun paylaştığı verilere göre, sızıntının boyutu oldukça geniş bir hasta popülasyonunu etkilemektedir. İddia edilen verilere göre, 167.303 hastaya ait hassas tıbbi kayıtlar ve kişisel bilgiler sızdırılmıştır.

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği oldukça detaylıdır. İddia edilen veri setleri arasında şu bilgiler yer almaktadır:

• Hasta kişisel bilgileri (isim, adres, telefon numarası ve e-posta adresi)
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi tanı ve tedavi kayıtları (ICD-10 tanı kodları, ilaç kayıtları, patoloji raporları)
• Hassas sağlık verileri (akıl sağlığı, madde bağımlılığı, cinsel yolla bulaşan hastalıklar ve kanser teşhisleri)

Verilerin bu denli kapsamlı olması, siber saldırganların sadece kimlik bilgilerini değil, aynı zamanda bireylerin en mahrem tıbbi geçmişlerini de ele geçirdiğini göstermektedir. Bu durum, sızdırılan verilerin kötü niyetli kişiler tarafından nasıl kullanılabileceği konusunda ciddi endişeler yaratmaktadır.

Gastroenterology & Hepatology of CNY hakkında

Gastroenterology & Hepatology of CNY, sindirim sistemi hastalıkları ve karaciğer rahatsızlıkları üzerine uzmanlaşmış bir tıbbi kliniktir. New York'un Syracuse şehrinde faaliyet gösteren kurum, aynı zamanda Digestive Disease Center of CNY ile bağlantılı olarak endoskopi hizmetleri sunmaktadır.

Veri sızıntısının olası sonuçları ve sektör için değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, etkilenen hastalar için çok boyutlu riskler barındırmaktadır. Özellikle Sosyal Güvenlik Numaraları ve tıbbi tanı kodlarının gibi kritik bilgilerin ifşası, bireylerin kimlik hırsızlığına uğraması ve kendilerine yönelik çok daha hedefli, sofistike oltalama saldırılarına maruz kalması riskini doğurmaktadır. Hassas sağlık verilerinin ele geçirilmesi, bireylerin mahremiyet haklarının ağır bir ihlali niteliğindedir.

Sağlık sektöründe faaliyet gösteren kurumlar için bu tür olaylar sadece veri kaybı değil, aynı zamanda ciddi yasal ve idari yaptırımların da habercisidir. Özellikle Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında, hasta mahremiyetinin korunması konusunda çok sıkı kurallar bulunmaktadır. Bu tür bir veri sızıntısı, kurumun bu düzenlemeler uyarınca ağır yaptırımlarla karşılaşmasına ve ciddi bir itibar kaybı yaşamasına yol açabilir.

Siber saldırı türleri incelendiğinde, Exitium grubunun bu verileri çift taraflı şantaj yöntemiyle kullanma eğiliminde olduğu değerlendirilmektedir. Eğer iddialar doğrulanırsa, etkilenen bireylerin uzun vadeli güvenlik riskleriyle karşı karşıya kalması kaçınılmaz görünmektedir. Sağlık kuruluşlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar düzeyinde siber güvenlik farkındalığını artırmaları, bu tür yıkıcı saldırıların etkilerini minimize etmek adına kritik öneme sahiptir.