Markham Stouffville Hospital Anubis fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Anubis
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 16 Aralık 2025

Anubis fidye yazılımı grubu, Markham Stouffville Hospital bünyesinde bulunan kişisel verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 16 Aralık 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırgan grubun kurumun ağlarına erişim sağladığı ve hassas verileri ele geçirdiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Saldırganlar tarafından yapılan açıklamada, Markham Stouffville Hospital'ın dijital altyapısına sızıldığı ve bu süreçte çeşitli verilerin dışarı çıkarıldığı iddia edilmektedir. Grubun sızıntı sitesinde yer alan ilanda, saldırının gerçekleştiği tarih olarak 16 Aralık 2025 gösterilmektedir. Ancak, saldırganlar tarafından yapılan bu iddiaya dair herhangi bir fidye talebi veya sızdırılan verilerin toplam boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanmaktadır. Bu durum, kurumlar üzerinde çift taraflı bir şantaj baskısı oluşturmaktadır. Bu tür olaylarda, saldırganlar verilerin kamuya sızdırılması tehdidiyle kurumları yüksek meblağlar ödemeye zorlamaktadır. Mevcut durumda, saldırgan grubun bu olayla ilgili sunduğu kanıtlardan herhangi bir ekran görüntüsü bulunmamaktadır. Bu nedenle, sızdırıldığı iddia edilen verilerin tam olarak ne olduğu ve kapsamının ne kadar geniş olduğu henüz bilinmemektedir.

Etkilenen veriler

Saldırganların iddiasına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Kişisel veriler

İlanda verilerin niteliği ve kapsamı hakkında detaylı bir bilgi sunulmadığı için, sızıntının boyutu hakkında net bir tespit yapılamamaktadır.

Markham Stouffville Hospital hakkında

Oak Valley Health bünyesinde faaliyet gösteren Markham Stouffville Hastanesi, Ontario'nun Markham ve Stouffville bölgelerine hizmet veren bir toplum hastanesidir. Kurum, acil servis, cerrahi, doğum ve tanısal görüntüleme gibi çeşitli tıbbi hizmetler sunan geniş bir hizmet yelpazesine sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı iddiası, kurumun bünyesinde tutulan hasta ve çalışan verilerinin gizliliği üzerinde ciddi riskler oluşturabilir. Sağlık sektöründe faaliyet gösteren kuruluşlar için veri gizliliği hayati önem taşımaktadır. Kanada'daki PIPEDA düzenlemeleri uyarınca, sağlık verilerinin ihlali durumunda kurumların belirli yasal yükümlülükleri bulunmaktadır. Bu tür ihlaller, kurumların yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Ele geçirilen verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, çalınan veriler daha sonra başka siber suç faaliyetlerini kolaylaştırmak amacıyla kullanılabilir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır, bu da tehdit analizini zorlaştırmaktadır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonların, veri güvenliği protokollerini düzenli olarak gözden geçirmeleri ve olası ihlallerde etkilenen tarafları bilgilendirmeleri büyük önem arz etmektedir. Güçlü veri koruma stratejileri, ağ izleme ve hızlı müdahale kapasiteleri, bu tür karmaşık saldırıların etkilerini azaltmada kritik rol oynamaktadır.