Hospitality Health ER (Longview) verileri Genesis adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Ağustos 2026

Genesis olarak bilinen tehdit grubu, Hospitality Health ER (Longview) kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerinden 3 TB'ın üzerinde veri ele geçirdiğini öne sürerek büyük çaplı bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Genesis grubunun iddiaları ve sızıntı süreci

Genesis grubu, 20 Ağustos 2026 tarihinde Hospitality Health ER (Longview) kurumunu hedef aldığı iddiasıyla bir ilan yayımladı. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden 3 TB'ın üzerinde veri elde edildiği belirtilmektedir. İlanda, ele geçirilen verilerin henüz tam olarak kamuya açık hale getirilmediği ve yükleme sürecinin devam ettiği ifade edilmektedir. Bu durum, saldırganların verileri kademeli olarak sızdırdığını veya verilerin boyutunun büyüklüğü nedeniyle sürecin henüz tamamlanmadığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 3 TB'ın üzerindedir. Bu devasa veri yığınının yaklaşık 2 TB'lık kısmının doğrudan tıbbi kayıtlardan oluştuğu belirtilmektedir. İlanda, kurumun dijital varlıklarına yönelik kapsamlı bir sızıntı yapıldığı öne sürülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi kayıtlar
• Kişisel veriler
• Hasta listeleri
• Klinik veriler
• Muhasebe verileri
• Finansal veriler
• E-posta arşivleri

Bu verilerin yanı sıra, operasyonel veriler, ağ kullanıcı klasörleri ve şirketin dosya sunucusundan alınan dosyaların da tehlike altında olduğu iddia edilmektedir.

Hospitality Health ER (Longview) hakkında

Hospitality Health ER, Teksas'ın Longview şehrinde faaliyet gösteren ve acil servis hizmetleri sunan bir sağlık kuruluşudur. Kurum, hastaların tıbbi ihtiyaçlarını karşılamak amacıyla 7/24 acil tıbbi bakım ve tedavi hizmetleri sağlamaktadır. Sağlık sektöründeki bu kritik rolü, kurumun dijital varlıklarını ve hasta verilerini siber saldırganlar için bir hedef haline getirebilmektedir.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin sağlık sektörüne ait olması, hasta mahremiyeti ve HIPAA gibi düzenlemeler açısından çok ciddi riskler barındırmaktadır. Bu tür sızıntılar, kurumun hastaları için kimlik hırsızlığı ve tıbbi dolandırıcılık gibi ikincil risklerin doğmasına neden olabilir. Ayrıca, finansal ve operasyonel verilerin ifşa edilmesi, kurumun ticari faaliyetlerini aksatabilir ve kurumun genel itibarına kalıcı zararlar verebilir.

Genesis grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, bu tür grupların genellikle çifte gasp stratejisi izlediği bilinmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engellemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlarlar. Bu tür sızıntıların yayımlanması, ilerleyen süreçte kurumun çalışanlarına veya hastalarına yönelik çok daha hedefli oltalama saldırılarının gerçekleştirilmesi için bir zemin hazırlayabilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarını sürekli güncel tutmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Veri sızıntılarının tespit edilmesi ve hızlı müdahale edilmesi, olası zararların boyutunu azaltmak adına hayati bir rol oynamaktadır.