Healthcare & More kurumuna yönelik Dragonforce saldırısı

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Kasım 2025

Dragonforce grubu Healthcare & More şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Dragonforce adlı tehdit aktörü, Healthcare & More isimli kuruluşu hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile kuruma ait önemli miktarda verinin ele geçirildiğini iddia etti.

Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayan ve kurumlar üzerinde baskı kurmaya çalışan fidye yazılımı grupları tarafından kullanılır. Bu süreçte saldırganlar, verileri kamuya açık hale getirerek kurumun itibarını zedelemeyi ve fidye taleplerini karşılamasını sağlamayı amaçlayan ikincil şantaj yöntemlerini sıkça kullanmaktadırlar.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü Dragonforce, Healthcare & More kurumuna yönelik gerçekleştirdiği saldırıyı 22 Kasım 2025 tarihinde sızıntı sitesinde ilan etmiştir. Grup, söz konusu operasyon sonucunda kurumun sistemlerinden 17.19 GB boyutunda veri ele geçirdiğini öne sürmektedir. İddia edilen bu verilerin içeriğine dair henüz spesifik bir ayrıntı paylaşılmamış olsa da, sızıntının kapsamı hakkında veriler mevcuttur.

Sızan verilerin tam içeriği konusunda henüz resmi bir açıklama yapılmamış ve herhangi bir veri türü listelenmemiştir. Ancak kurumun sunduğu hizmetlerin niteliği göz önüne alındığında, sızıntının içeriği hakkında bazı çıkarımlar yapılabilmektedir. Sızan verilerin içeriği hakkında şunlar söylenebilir:

• Sızan verilerin tam içeriği hakkında henüz bir bilgi verilmemiştir.

Kurumun faaliyet alanları incelendiğinde, sızan verilerin müşteri kişisel bilgileri ve sigorta poliçelerine ilişkin hassas detayları içerme ihtimali bulunmaktadır.

Healthcare & More hakkında

Healthcare & More, sigorta sektöründe faaliyet gösteren bağımsız bir sigorta acentesidir. Şirket; Medicare planları, sağlık sigortası, hayat sigortası ve diş sigortası gibi geniş bir ürün yelpazesi sunmaktadır. Özellikle yaşlı bireylerin sağlık sigortası seçenekleri konusunda kişiselleştirilmiş danışmanlık ve rehberlik hizmetleri sağlama konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, kurumun müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızıntının kapsamı doğrultusunda, müşterilerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına uğraması olası riskler arasında yer almaktadır. Kurumun sağlık sigortası alanında hizmet vermesi, sızan verilerin HIPAA gibi katı veri koruma düzenlemeleri kapsamında değerlendirilmesine ve bu durumun kurum için yasal yaptırımlara yol açmasına neden olabileceğini göstermektedir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir modelle çalışması, saldırı yöntemlerinin çeşitlilik gösterebileceğine işaret etmektedir. Bu durum, kurumların siber savunma stratejilerini çok yönlü bir şekilde geliştirmelerini zorunlu kılmaktadır. Ayrıca, kurumun hedef kitlesinin yaşlı bireylerden oluşması, olası bir veri sızıntısının etkilerini daha hassas ve kritik hale getirebilir; bu da kurumun müşterileri nezdinde önemli bir güven kaybına yol açabilir.

Sağlık ve sigorta gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda yasal uyumluluk ve müşteri sadakati açısından da büyük riskler taşımaktadır. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli olarak güncel tutmaları kritik önem taşımaktadır.