kazu fidye yazılım grubu zHealthEHR — Practice Management Software for Chiropractic & Wellness Clinics kurumunu sızıntı sitesine ekledi

• Fidye grubu: kazu
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Ocak 2026

kazu olarak bilinen tehdit aktörü grubu, zHealthEHR adlı teknoloji şirketinin siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek şirketi sızıntı sitesinde listeledi. Tehdit aktörü grubu, söz konusu saldırı sonucunda büyük miktarda verinin tehlikeye atıldığını öne sürüyor.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörü grubu tarafından yapılan açıklamaya göre, 26 Ocak 2026 tarihinde gerçekleştiği belirtilen bir olay neticesinde zHealthEHR platformuna yönelik bir siber saldırı düzenlendiği iddia edilmektedir. Grup, bu olay sonucunda 15 GB boyutunda verinin ele geçirildiğini ileri sürmektedir. Verilerin kamuya açık bir şekilde yayımlanmaması karşılığında kazu grubu tarafından 500.000 dolar tutarında bir fidye talep edilmektedir.

Siber saldırganlar genellikle bu tür sızıntı sitelerini kullanarak, kurban şirketlere şantaj yapmak amacıyla verilerin sızdırılacağı tehdidinde bulunurlar. Bu süreçte, verilerin içeriği veya sızdırıldığı iddia edilen dosyaların türü hakkında herhangi bir detaylı liste veya ekran görüntüsü paylaşılmamıştır. Bu durum, saldırganların verinin içeriğine dair somut bir kanıt sunmadan sadece şantaj amaçlı bir bildirimde bulunduğunu göstermektedir.

Veri içeriği hakkında bilgiler

Saldırganlar tarafından paylaşılan sızıntı duyurusunda, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir liste sunulmamıştır. Bu nedenle, sızdırılan verilerin tam olarak hangi kategorilere ait olduğu veya hangi spesifik dosyaları içerdiği konusunda şu an için net bir bilgi bulunmamaktadır.

zHealthEHR şirket profili

zHealthEHR, kayropraktik ve sağlıklı yaşam klinikleri için bulut tabanlı elektronik sağlık kaydı (EHR) ve uygulama yönetimi yazılımı sunan bir teknoloji şirketidir. Platform; randevu planlama, faturalandırma, klinik dokümantasyon ve hasta yönetimi gibi süreçleri tek bir sistemde birleştirerek klinik operasyonlarını dijitalleştirmeyi hedefleyen bir hizmet yapısına sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, zHealthEHR platformunu kullanan sağlık kuruluşları ve hastalar için ciddi veri gizliliği riskleri oluşturabilir. Sağlık verilerinin son derece hassas bir nitelik taşıması nedeniyle, böyle bir sızıntının gerçekleşmesi durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimal dahilindedir. Ayrıca, platformun sunduğu hizmetlerde yaşanabilecek herhangi bir kesinti, tedarik zinciri üzerinde ikincil riskler doğurabilir.

Genel olarak, bu tür siber güvenlik olaylarında kuruluşların veri koruma stratejilerini gözden geçirmeleri, yedekleme sistemlerini kontrol etmeleri ve ağ güvenliği protokollerini güçlendirmeleri kritik önem taşır. Özellikle sağlık sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, siber saldırganların kullandığı yöntemlere karşı hazırlıklı olmak ve olası bir sızıntı durumunda yasal yükümlülükleri yerine getirmek büyük önem arz etmektedir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.