Gastroenterology & Hepatology verileri LeakBazaar grubu tarafından satışa sunuldu

• Fidye grubu: LeakBazaar
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Mayıs 2026

Tehdit aktörü olarak bilinen LeakBazaar grubu, Gastroenterology & Hepatology adlı sağlık kuruluşuna ait olduğu iddia edilen çok büyük ölçekli bir veri setini sızıntı sitesinde satışa çıkardığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun sistemlerinden ele geçirildiği ve yüksek miktarda hassas tıbbi bilgi içerdiği öne sürülmektedir.

Saldırı iddiası ve sızıntının detayları

LeakBazaar grubu tarafından paylaşılan bilgilere göre, sızıntıya konu olan veritabanı yaklaşık 269 GB boyutundadır. Tehdit aktörleri, bu devasa veri setinin içerisinde Gastroenterology & Hepatology bünyesindeki 167.303 hastaya ait kayıtların bulunduğunu iddia etmektedir. İlgili duyuru, 10 Mayıs 2026 tarihinde sızıntı sitesinde yayımlanmıştır. Yapılan analizler ve verilerin içeriği göz önüne alındığında, kurumun 17 Nisan 2026 tarihinde bir veri ihlali yaşamış olabileceği tahmin edilmektedir.

Siber suç gruplarının veri sızıntısı odaklı faaliyetleri, genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve ifşa edileceğini söyleyerek kurumdan fidye talep ederler. Eğer ödeme yapılmazsa, çalınan veriler internet ortamında veya özel sızıntı sitelerinde kamuoyuna açık bir şekilde paylaşılır. Bu durum, kurumlar için sadece finansal bir kayıp değil, aynı zamanda itibar kaybı ve ağır yasal yaptırımların da kapısını aralar.

İfşa edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veriler hastaların en mahrem bilgilerini içermektedir. Söz konusu veriler arasında şu bilgiler yer almaktadır:

• Hasta iletişim bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi tanı ve ilaç kayıtları
• Patoloji raporları

Verilerin içeriğine dair daha spesifik iddialar da bulunmaktadır. Tehdit aktörleri, sızdırılan dosyalarda hasta isimleri, adresler, telefon numaraları, e-posta adresleri, ICD-10 tanı kodları ve ilaç detaylarının yer aldığını belirtmektedir. Daha da önemlisi, grup; ruh sağlığı sorunları, madde bağımlılığı, cinsel yolla bulaşan hastalıklar ve kanser gibi oldukça hassas tıbbi durumlardan muzdarip olan 49.798 hastaya ait kayıtların da bu veri setinde bulunduğunu öne sürmektedir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kişisel ve tıbbi hasta verilerinin ifşa edilmesi nedeniyle çok yüksek bir risk teşkil etmektedir. Özellikle sağlık sektöründeki verilerin niteliği, bu tür ihlalleri diğer sektörlerden daha tehlikeli kılmaktadır. Verilerin içinde yer alan hassas tıbbi tanılar, hastaları kimlik hırsızlığı ve kendilerine yönelik çok daha hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya bırakabilir.

ABD merkezli bir sağlık kuruluşu olan Gastroenterology & Hepatology için bu durum, HIPAA düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabilir. Sağlık verilerinin korunmasına yönelik bu tür katı mevzuatlar, ihlallerin ardından kurumların ağır para cezalarıyla karşılaşmasına neden olabilmektedir. LeakBazaar grubu hakkında mevcut durumda sınırlı bilgi bulunmaktadır, bu da tehdit aktörünün kimliği ve motivasyonu konusunda belirsizlik yaratmaktadır.

Sağlık kuruluşlarının bu tür saldırılara karşı korunması için çok katmanlı bir güvenlik stratejisi benimsemeleri kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, sürekli izleme ve düzenli güvenlik denetimleri bu süreçte temel savunma hatlarını oluşturur. Ayrıca, olası bir ihlal durumunda kurumların etkilenen bireyleri hızlıca bilgilendirmesi ve gerekli güvenlik önlemlerini devreye alması, risklerin minimize edilmesi açısından hayati bir adımdır.