Mid Atlantic Gynecologic Oncology and Pelvic Surgery Associates Netrunner grubu tarafından hedef alındı

• Fidye grubu: Netrunner
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Ekim 2026

Netrunner olarak bilinen tehdit aktörü, Mid Atlantic Gynecologic Oncology and Pelvic Surgery Associates kurumuna ait verileri ele geçirdiğini iddia ederek bir veri sızıntısı duyurusu yayımladı. Tehdit aktörü, ilgili kurumun verilerinin sızdırıldığını iddia ederek sızıntı sitesi üzerinden bir bildirimde bulundu.

Netrunner grubunun iddiaları ve sızıntı süreci

Netrunner grubu, sızıntı sitesinde Mid Atlantic Gynecologic Oncology and Pelvic Surgery Associates kurumunu listeleyerek bir veri sızıntısı duyurusu yayımlamıştır. Tehdit aktörü, kuruma ait olduğu öne sürülen çeşitli belgelerin örneklerini paylaşarak iddiasını desteklemeye çalışmıştır. Paylaşılan bu belgeler aracılığıyla sızıntının kapsamı hakkında bazı ipuçları verilmektedir. Ancak, söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan belgeler, saldırganların elinde hangi verilerin olduğuna dair bir kanıt olarak sunulur. Bu olayda da paylaşılan örnek belgeler, sızıntının içeriğine dair somut veriler sunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli detaylar ortaya çıkmaktadır. Tehdit aktörünün paylaştığı görsellerde, kurumun operasyonel süreçlerine ve hasta bilgilerine dair kritik verilerin yer aldığı görülmektedir. Bu veriler arasında şunlar bulunmaktadır:

• Tıbbi kayıt faturaları
• Hasta demografik bilgileri
• Kimlik kartı görselleri
• Resmi yazışmalar

Söz konusu verilerin içeriği, kurumun hem idari hem de tıbbi süreçlerini kapsamaktadır. Bu tür kapsamlı veri setlerinin sızdırılması, siber saldırganlar için yüksek değerli bir hedef haline gelmelerine neden olmaktadır.

Mid Atlantic Gynecologic Oncology and Pelvic Surgery Associates hakkında

Mid Atlantic Gynecologic Oncology and Pelvic Surgery Associates (MAGOPSA), orta Atlantik bölgesindeki en büyük jinekolojik onkolog gruplarından biridir. Kurum, jinekolojik onkoloji ve pelvik cerrahi alanlarında uzmanlaşmış tıbbi hizmetler sunmaktadır.

Sızıntının olası etkileri ve sektörel riskler

Söz konusu sızıntı, hastaların hassas sağlık verilerinin ve kişisel bilgilerinin ifşa edilme riskini barındırmaktadır. Sağlık verileri, piyasadaki diğer veri türlerine kıyasla çok daha yüksek bir değere sahiptir ve kötü niyetli kişiler tarafından çeşitli amaçlarla kullanılabilir. Bu durum, kurum için ciddi sonuçlar doğurabilecek potansiyele sahiptir.

Bu tür bir ihlal, ABD'deki HIPAA düzenlemeleri kapsamında kurum için yasal ve idari yaptırımlara yol açabilir. Sağlık hizmetleri alanında faaliyet gösteren kurumlar, hasta verilerinin gizliliğini korumak adına çok sıkı yasal yükümlülükler altındadır. Ayrıca, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Kişisel kimlik bilgilerinin ve tıbbi geçmişin kötü niyetli ellerde olması, bireylerin uzun vadeli mağduriyetler yaşamasına neden olabilir.

Kurumun sağlık sektöründeki faaliyetleri göz önüne alındığında, sızıntının hasta güveni ve kurumsal itibar üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Sağlık sektöründeki güven, hizmet sunumunun en temel unsurlarından biridir ve bu güvenin sarsılması kurumun uzun vadeli operasyonlarını etkileyebilir. Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin ne kadar hayati olduğunu bir kez daha göstermektedir.