Genesis grubu The American Board of Preventive Medicine kurumunu hedef aldı

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Mayıs 2026

Genesis adlı tehdit grubu, The American Board of Preventive Medicine kurumunu kendi sızıntı sitesinde listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerinden elde edildiği öne sürülen çok sayıda kritik verinin ele geçirildiği belirtiliyor.

Veri sızıntısı iddiası ve olay süreci

Genesis grubu tarafından yapılan duyuruya göre, saldırı sonucunda kurumun dosya sunucusundan 200 GB boyutunda verinin ele geçirildiği öne sürülüyor. Grubun iddiasına göre, söz konusu verilerin sızdırılmasına yönelik bir süreç başlatılmış durumda. Hatta grup, ele geçirdiği bu verilerin kamuya açık bir şekilde yayımlanması için bir geri sayım süreci başlattığını da belirtiyor.

Bu tür sızıntı olaylarında saldırganlar genellikle çifte gasp yöntemi olarak bilinen bir taktik kullanmaktadır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra sadece verileri şifrelemekle kalmaz, aynı zamanda verileri çalarlar. Eğer kurban kurum fidye talebini yerine getirmezse, çalınan verilerin sızıntı sitelerinde yayımlanacağı tehdidinde bulunurlar. Genesis grubunun bu olayda da benzer bir strateji izlediği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen 200 GB boyutundaki veriler kurumun işleyişi ve hizmet verdiği kitlenin güvenliği açısından kritik öneme sahip birçok farklı veri türünü barındırmaktadır. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Sertifikasyon verileri
• Sertifikalı personel verileri
• Müşteri kişisel verileri
• Operasyonel veriler
• Finansal veriler

Verilerin kapsamı göz önüne alındığında, kurumun tüm iş süreçlerini ve hizmet alan bireylerin hassas bilgilerini kapsayan geniş bir veri setinden söz edilmektedir. Bu durum, verilerin içeriği doğrulanmasa bile, olası bir sızıntının yaratacağı etkinin büyüklüğünü göstermektedir.

The American Board of Preventive Medicine hakkında

The American Board of Preventive Medicine (ABPM), koruyucu hekimlik alanında uzmanlık sertifikasyonu sağlayan bir kuruluştur. Bu kurum, hekimlerin koruyucu tıp, meslek hastalıkları ve halk sağlığı gibi alanlarda yetkinliklerini belgeleyerek standartları belirlemekle görevlidir. Kurumun temel işlevi, uzmanlık alanlarındaki standartları oluşturmak ve hekimlerin bu alanlardaki yetkinliklerini sertifikalandırmaktır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun sertifikasyon süreçlerine dahil olan hekimlerin hem kişisel hem de mesleki bilgilerinin ifşa olma riskini beraberinde getirmektedir. Bu durum, söz konusu profesyoneller için ciddi bir güvenlik açığı oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu tür bir veri ihlalinin HIPAA gibi sağlık verilerini korumaya yönelik yasal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir.

Verilerin sızması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de artırabilecek bir niteliktedir. Sağlık ve sertifikasyon gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar önemli bir ders niteliğindedir. Veri sızıntılarını önlemek adına kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme, ağ segmentasyonu ve sürekli izleme gibi güvenlik önlemlerini en üst düzeyde tutmaları kritik önem taşımaktadır. Özellikle dosya sunucularının ve hassas veri içeren sistemlerin erişim kontrollerinin sıkılaştırılması, benzer saldırıların etkisini azaltmada kilit rol oynamaktadır.