Insight Hospital & Medical Center Chicago verileri Termite grubu tarafından sızdırıldı

• Fidye grubu: Termite
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Şubat 2026

Termite grubu Insight Hospital & Medical Center Chicago verilerini listeledi

Tehdit aktörü olarak bilinen Termite grubu, Insight Hospital & Medical Center Chicago'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna sunduğunu duyurdu. Grubun yaptığı açıklamada, sağlık sektöründe faaliyet gösteren bu önemli kuruluşa ait yaklaşık 360 GB boyutunda verinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Termite grubu tarafından paylaşılan bilgilere göre, söz konusu veri sızıntısı doğrudan kurumun sistemlerine sızılmasıyla gerçekleşmiştir. Grubun 24 Şubat 2026 tarihinde yayımladığı bir ilanla duyurduğu bu olayda, sistemlere erişimin 2 Eylül 2025 tarihinde gerçekleştirildiği iddia edilmektedir. Bu durum, saldırının gerçekleştiği tarih ile verilerin sızıntı sitesinde ifşa edildiği tarih arasında uzun bir zaman dilimi olduğunu göstermektedir.

Saldırganların iddialarına göre, ele geçirilen veriler muazzam bir boyuta ulaşmıştır. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler toplamda 900.000 dosyadan oluşmaktadır. Bu kadar geniş kapsamlı bir dosya sayısı, kurumun dijital altyapısında çok sayıda farklı veri türünün hedef alındığına işaret etmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, ele geçirilen dosyaların içeriğine dair çeşitli detaylar yer almaktadır. Bu belgelerin kurumun operasyonel ve idari süreçlerine dair kritik bilgiler içerdiği anlaşılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal belgeler
• Denetim raporları
• Tıbbi hizmet sözleşmeleri
• Kurumsal idari yazışmalar

Paylaşılan listelerde ayrıca, doğrudan hasta kayıtlarına ait olabileceği değerlendirilen dokümanların da bulunduğu belirtilmektedir. Bu durum, verilerin sadece kurumsal değil, aynı zamanda kişisel hassasiyeti yüksek bilgiler de içerebileceğini göstermektedir.

Sektörel riskler ve olası sonuçlar

Sağlık sektöründe faaliyet gösteren bir kurumun verilerinin bu şekilde ifşa edilmesi, beraberinde çok ciddi riskler getirmektedir. Söz konusu kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin HIPAA gibi katı veri koruma düzenlemeleri kapsamında değerlendirilmesi muhtemeldir. Bu durum, kurumun yasal olarak zorunlu veri ihlali bildirim süreçlerini başlatmasını gerektirebilir.

Verilerin içeriğinde hasta ve çalışan bilgilerinin bulunma ihtimali, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalmasına yol açabilir. Fidye yazılımı grupları genellikle