m3rx fidye yazılım grubu airdriephysio.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: m3rx
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 29 Nisan 2026

m3rx adlı tehdit grubu, airdriephysio.com alan adına sahip kurumun verilerinin ele geçirildiğini duyurarak ilgili kuruluşu sızıntı sitesinde listeledi. Grup, söz konusu sızıntı kapsamında büyük miktarda verinin dışarı çıkarıldığını iddia etmektedir.

Veri ihlali iddiası ve m3rx grubunun eylemi

m3rx grubu tarafından yapılan açıklamaya göre, airdriephysio.com ile ilişkili olan kurumun sistemlerine yönelik bir veri ihlali gerçekleştirilmiştir. Grup, sızıntı sitesinde yaptığı ilanda, kurumun sistemlerinden çok sayıda dosyanın ele geçirildiğini öne sürmektedir. Bu iddiaya göre, siber saldırganlar kurumun dijital varlıklarına erişim sağlayarak verileri sızdırmayı başarmıştır.

Söz konusu saldırıyı üstlenen m3rx grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber güvenlik dünyasında benzer grupların faaliyetlerini gizlemek için kullandıkları yöntemlerden biri olarak değerlendirilmektedir. Tehdit aktörlerinin kimliği ve operasyonel yöntemleri hakkında daha fazla bilgiye ulaşılamamaktadır.

Ele geçirildiği iddia edilen verilerin boyutu ve içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı hakkında yapılan açıklamalarda, verilerin büyüklüğü ve dosya sayısı net bir şekilde belirtilmiştir. İddia edilen veriler şunları kapsamaktadır:

• Toplam 54 GB boyutunda veri
• Toplam 116.000 adet dosya

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak kurumun sağlık hizmetleri alanında faaliyet gösterdiği göz önüne alındığında, bu verilerin hassas hasta veya çalışan bilgilerini içerme ihtimali bulunmaktadır. Verilerin tam içeriği hakkında henüz kesin bir bilgi bulunmamaktadır.

Kurum profili

Airdrie Physiotherapy & Massage, Kanada'nın Alberta eyaletinde yer alan çok disiplinli bir sağlık kliniğidir. Kurum, bölgedeki hastalara fizyoterapi, masaj terapisi, akupunktur ve lazer tedavisi gibi çeşitli tıbbi hizmetler sunmaktadır.

Sektörel riskler ve potansiyel sonuçlar

Söz konusu iddia, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği ve veri güvenliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Sağlık verileri, doğası gereği yüksek hassasiyete sahip verilerdir ve bu tür verilerin ifşa olması, bireylerin mahremiyeti üzerinde doğrudan olumsuz etkiler yaratabilir.

Verilerin yayımlanması durumunda, ilgili mevzuatlar kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu kapsamda, GDPR veya yerel sağlık verisi koruma düzenlemeleri gibi yasal çerçeveler devreye girebilir. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil amaçlarla kullanılması riski bulunmaktadır.

Sağlık sektöründeki kuruluşlar için bu tür tehditler sadece veri kaybı değil, aynı zamanda operasyonel aksaklıklar ve ciddi itibar kayıpları anlamına da gelebilir. Genel olarak, fidye yazılımı saldırılarında kullanılan çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içerir. Bu tür durumlarda kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik öneme sahiptir.