Insomnia grubu Internal Medicine of Milford verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Şubat 2026

Tehdit aktörü olarak bilinen Insomnia grubu, Connecticut merkezli sağlık hizmeti sağlayıcısı Internal Medicine of Milford kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan paylaşımlarda, kurumun hassas bilgilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Insomnia grubu, Internal Medicine of Milford kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu iddia edilen belgeleri paylaşmıştır. Grubun yaptığı açıklamada, söz konusu verilerin 2025 yılının Kasım ayında elde edildiği ileri sürülmektedir. Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı içeriğinde kurumun finansal raporları, çalışanlara ait istihdam doğrulama formları ve çeşitli idari kayıtların örnekleri yer almaktadır. Bu verilerin içeriğine dair paylaşılan görseller; finansal tablolar, çalışan istihdam doğrulama formları ve uyumluluk raporları gibi hem kurumsal hem de kişisel nitelikteki verileri göz önüne sermektedir. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Etkilenen veri türleri

Sızıntı ile ilgili paylaşılan bilgiler doğrultusunda, aşağıdaki veri türlerinin sızdırıldığı iddia edilmektedir:

• Finansal veriler
• Çalışan kişisel bilgileri
• İdari belgeler

Kurum profili

Internal Medicine of Milford, Amerika Birleşik Devletleri'nin Connecticut eyaletinde yerleşik bir sağlık hizmeti sağlayıcısıdır. Kurum, iç hastalıkları ve aile hekimliği alanlarında uzmanlaşmış olup; akut bakım, koruyucu hekimlik, kronik hastalık yönetimi ve bireyler ile aileler için ofis içi test hizmetleri sunmaktadır.

Siber saldırıların potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin, kurum çalışanlarının ve muhtemelen hastaların kişisel bilgilerini içerebileceği öngörülmektedir. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurumun finansal ve idari kayıtlarının ifşa edilmesi, HIPAA gibi düzenlemeler kapsamında kurumun yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir.

Buna ek olarak, bu tür veri ihlallerinin kurumun operasyonel sürekliliği ve hastaların kuruma olan güveni üzerinde olumsuz etkiler yaratması beklenmektedir. Sızan verilerin ikincil saldırılarda bir araç olarak kullanılması veya daha geniş kapsamlı tedarik zinciri risklerini tetiklemesi de olası tehlikeler arasında yer almaktadır. Modern siber saldırı dünyasında, özellikle fidye yazılımı grupları, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemlerini sıklıkla kullanmaktadır. Bu tür durumlarda, sağlık kuruluşları gibi kritik altyapı sağlayan yapılar için veri güvenliği, sadece teknik bir zorunluluk değil, aynı zamanda yasal bir sorumluluktur.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme faaliyetleri ve veri şifreleme protokolleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamı, kurumların hem operasyonel hem de hukuki açıdan hazırlıklı olmasını gerektirmektedir.