Genesis grubu OneSource Medical Group verilerini sızdırdığını iddia ediyor

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Mart 2026

Genesis grubu OneSource Medical Group verilerini sızdırdığını iddia ediyor

Tehdit aktörü olarak bilinen Genesis adlı grup, sağlık sektöründe faaliyet gösteren OneSource Medical Group isimli kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruluşa ait çok sayıda hassas verinin ele geçirildiğini ve bu verilerin sızdırılacağını iddia ediyor.

Saldırı iddiası ve sızıntı süreci

7 Mart 2026 tarihinde gerçekleşen bir duyuru ile Genesis grubu, OneSource Medical Group'un sistemlerinden veri elde ettiğini kamuoyuna ilan etti. Grubun yayımladığı bilgilere göre, kurumun sistemlerine sızan saldırganlar, verileri ele geçirdiklerini ve bunları paylaşma niyetinde olduklarını belirtiyor. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin gerçekliğini kanıtlamak ve kurumu ödeme yapmaya zorlamak amacıyla gerçekleştirilir. Siber saldırganlar, verileri sızdırarak kurumun itibarını zedelemeyi ve operasyonel süreçlerini felç etmeyi hedeflerler.

Ele geçirildiği iddia edilen veriler

Genesis grubunun yaptığı açıklamada, sızdırılan verilerin boyutunun 100 GB olduğu öne sürülmektedir. İddia edilen veri içeriği oldukça geniş bir yelpazeyi kapsamaktadır. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında aşağıdakiler yer almaktadır:

• Müşteri kişisel tanımlanabilir bilgileri (PII)
• Sigorta verileri
• Sağlık kayıtları
• Faturalandırma bilgileri
• Finansal veriler
• Operasyonel veriler

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun finansal yapısını değil, aynı zamanda hizmet verdiği tüm paydaşların gizliliğini de doğrudan tehdit etmektedir. Verilerin içeriğine dair herhangi bir dosya sayısı veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

OneSource Medical Group hakkında

OneSource Medical Group, sağlık kuruluşları için gelir döngüsü yönetimi (RCM) ve faturalandırma hizmetleri sunan bir şirkettir. Sağlık sektörünün kritik iş süreçlerini yöneten bu tür kuruluşlar, yüksek miktarda hassas veri barındırdıkları için siber saldırganların birincil hedefleri arasında yer almaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Söz konusu iddialar, sağlık hizmetleri sağlayan bu kurumun hassas verilerinin ciddi bir risk altında olabileceğine işaret etmektedir. OneSource Medical Group'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal yaptırımlar ve veri ihlali bildirim yükümlülükleri gündeme gelebilir. Sağlık verilerinin ve kişisel bilgilerin ifşa edilmesi, kullanıcılar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler doğurabilir.

Ayrıca, operasyonel verilerin sızdırılması, kurumun ticari faaliyetleri üzerinde ikincil riskler oluşturabilir. Saldırganların kullandığı bu yöntem, çifte gasp stratejisi olarak adlandırılan ve hem verilerin şifrelenmesini hem de verilerin sızdırılmasını içeren bir baskı kurma taktiğidir. Bu strateji, kurumun verileri geri almak için sadece sistemlerini açmasını değil, aynı zamanda verilerin yayılmasını durdurmak için de ödeme yapmasını amaçlar.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi önleyici tedbirler, bu tür saldırıların etkisini azaltabilir. Veri sızıntısı durumlarında ise hızlı müdahale ve şeffaf iletişim süreçlerinin işletilmesi, olası zararların minimize edilmesi açısından hayati önem taşımaktadır.