Manhattan Retirement Foundation verileri beast adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Ağustos 2025

Manhattan Retirement Foundation, siber suç dünyasında faaliyet gösteren ve kamuoyunda bilinenliği sınırlı olan beast adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin sızdırıldığını iddia ederek, Manhattan Retirement Foundation'a ait olduğu öne sürülen 750GB boyutunda verinin ele geçirildiğini ileri sürmektedir.

Tehdit aktörünün iddiaları ve saldırı süreci

Tehdit aktörü beast grubu, Manhattan Retirement Foundation'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısı 25 Temmuz 2025 tarihinde gerçekleştiği belirtilen bir olay neticesinde meydana gelmiştir. Tehdit aktörü, bu olay sonucunda kurumun kritik verilerine ulaştığını iddia etmektedir.

Saldırganlar, kurumun sunduğu sağlık ve bakım hizmetlerine dair çeşitli dokümanların örneklerini sızıntı sitesinde paylaşarak iddialarını desteklemeye çalışmaktadır. Ancak, bu grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak incelemelerin ve tehdit istihbaratı çalışmalarının zorlaşmasına neden olabilmektedir.

Sızdırılan verilerin kapsamı

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun sunduğu hizmetlere dair çeşitli dokümanların bulanıklaştırılmış önizlemeleri yer almaktadır. Sızan verilerin tam kapsamı ve içeriği hakkında henüz kesin bir bilgi verilmiş olmasa da, grubun paylaştığı verilerin kurumun sağlık ve bakım süreçlerine dair belgeler içerdiği iddia edilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sağlık hizmeti kayıtları
• Bakım hizmeti dokümanları

Manhattan Retirement Foundation hakkında

Manhattan, Kansas'ta faaliyet gösteren Manhattan Retirement Foundation, bir sürekli bakım emeklilik topluluğudur. Kurum; bağımsız yaşam, destekli yaşam, sağlık hizmetleri ve geçiş dönemi bakım hizmetleri gibi geniş bir yelpazede hizmetler sunmaktadır. Bu tür kurumlar, yaşlı bireylerin yaşam kalitesini artırmaya yönelik kritik sağlık ve sosyal destek mekanizmaları sağlamaktadır.

Siber saldırıların sektörel etkileri ve risk değerlendirmesi

Manhattan Retirement Foundation'ın sağlık sektöründe faaliyet gösteren bir kurum olması, sızdırılan verilerin niteliği açısından büyük önem taşımaktadır. Bu tür sızıntılar sonucunda ortaya çıkan verilerin, HIPAA gibi ilgili sağlık veri koruma düzenlemeleri kapsamında değerlendirilmesi gerekebilir. Kişisel sağlık bilgilerinin ifşa edilmesi, kurum bünyesinde yaşayan veya hizmet alan bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık girişimleri açısından ciddi riskler oluşturabilir.

Siber saldırıların ve veri sızıntılarının kurumlar üzerindeki etkisi sadece veri kaybıyla sınırlı kalmamaktadır. Bu tür olaylar, kurumun itibarı üzerinde kalıcı hasarlar bırakabileceği gibi operasyonel süreçlerde de ciddi aksaklıklara yol açabilir. Ayrıca, tehdit aktörlerinin verileri kamuya açık bir şekilde yayımlaması, ikincil gasp girişimleri veya kurum çalışanlarına/üyelerine yönelik hedefli oltalama saldırıları için bir zemin hazırlayabilir.

Bu tür durumlarda, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları şeffaf bir şekilde bilgilendirmeleri, sürecin etkilerini yönetmek adına kritik bir önem arz etmektedir. Sağlık sektöründeki organizasyonların, siber saldırılara karşı savunma stratejilerini güçlendirmeleri ve veri güvenliği protokollerini sürekli olarak gözden geçirmeleri, benzer risklerin azaltılması açısından hayati bir gerekliliktir.