Heart of America Medical Center (HAMC) embargo grubu tarafından hedef alındı

• Fidye grubu: embargo
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Ağustos 2025

Heart of America Medical Center (HAMC) veri sızıntısı iddiası

Embargo adlı siber suç grubu, Heart of America Medical Center (HAMC) isimli kuruluşa ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grubun yaptığı açıklamada, kurumdan 800 GB boyutunda veri sızdırdığı ileri sürülmektedir. Söz konusu saldırı olayına ilişkin detaylar incelendiğinde, grubun elde ettiği verileri üç aşamalı bir süreç halinde paylaşacağını beyan ettiği görülmektedir. Ancak, saldırıyı gerçekleştiren embargo grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların bu tür eylemleri genellikle kurumlar üzerinde baskı kurmak amacıyla yürütülmektedir. Çifte gasp olarak bilinen yöntemlerde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu maddi taleplerde bulunmaya zorlamayı hedeflerler. Bu durum, kurumun operasyonel sürekliliğini ve itibarını doğrudan tehdit eden bir unsurdur.

Saldırıda sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı öne sürülen verilerin kapsamı hakkında önemli detaylar ortaya çıkmaktadır. Kuruma ait olduğu iddia edilen bu belgeler arasında çeşitli idari ve tıbbi dokümanlar yer almaktadır. Söz konusu verilerin içeriğinde şu tür dokümanların bulunduğu belirtilmektedir:

• Çalışan İK verileri
• Hasta sağlık kayıtları
• Tıbbi envanter verileri
• İdari belgeler

Bu dokümanların içeriğinde ayrıca personel değerlendirme formları, hemşirelik kurulu kayıtları, tıbbi envanter listeleri, hasta özet raporları ve çeşitli idari belgelerin bulunduğu ifade edilmektedir. Verilerin boyutu ve içeriği göz önüne alındığında, sızıntının kapsamlı bir veri setine işaret ettiği anlaşılmaktadır.

Heart of America Medical Center (HAMC) hakkında

Heart of America Medical Center (HAMC), Kuzey Dakota'nın Rugby şehrinde faaliyet gösteren kar amacı gütmeyen bir hastanedir. Kurum, bölge halkına kapsamlı tıbbi bakım sağlamak amacıyla acil servis, radyoloji ve cerrahi hizmetleri gibi geniş bir yelpazede sağlık hizmetleri sunmaktadır. Yerel topluluğun temel sağlık sağlayıcılarından biri olan kurum, bölgedeki sağlık ihtiyaçlarını karşılamaya yönelik kritik bir rol üstlenmektedir.

Veri sızıntısının olası riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de hastalar için ciddi riskler barındırmaktadır. Bu tür hassas verilerin ele geçirilmesi, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlere zemin hazırlayabilir. Özellikle sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri ihlali HIPAA düzenlemeleri kapsamında ciddi uyumluluk sorunlarına ve yasal yaptırımlara yol açma potansiyeli taşımaktadır.

Verilerin halka açık bir şekilde paylaşılması, kurumun toplum nezdindeki itibarının zarar görmesine ve uzun vadeli hukuki sonuçlar doğmasına neden olabilir. Sağlık kuruluşları için veri güvenliği, sadece teknik bir zorunluluk değil, aynı zamanda yasal ve etik bir sorumluluktur. Bu tür olaylar, kurumların operasyonel sürekliliğini korumak adına savunma mekanizmalarını ve veri koruma stratejilerini sürekli olarak gözden geçirmeleri gerektiğini göstermektedir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, siber saldırganların kullandığı çift yönlü baskı yöntemlerine karşı hazırlıklı olmak hayati önem taşımaktadır. Veri sızıntıları, kurumların sadece teknolojik altyapılarını değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de test eden karmaşık süreçlerdir.