Mid South Pulmonary & Sleep Specialists Anubis grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Kasım 2025

Mid South Pulmonary & Sleep Specialists isimli sağlık kuruluşu, anubis olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek durumu kamuoyuna duyurmuştur.

Anubis grubunun iddiaları ve olay süreci

Anubis grubu, 28 Kasım 2025 tarihinde Mid South Pulmonary & Sleep Specialists kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Grup, bu ihlali kamuoyuna duyurmak ve baskı oluşturmak amacıyla ilgili kurumu kendi sızıntı platformunda listelemiştir. Tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle çalışır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Ancak mevcut durumda, saldırganların iddialarının doğruluğu veya saldırının kapsamı hakkında henüz kesin bir kanıt bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda kurumun hasta verilerinin sızdırıldığı belirtilmektedir. Bununla birlikte, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, sızdırıldığı iddia edilen verilerin kapsamı ve mahiyeti hakkında detaylı bir bilgiye ulaşılamamıştır. Verilerin miktarı veya içeriğine dair herhangi bir ayrıntı sunulmamıştır.

• Hasta verileri

Mid South Pulmonary & Sleep Specialists hakkında

Mid South Pulmonary & Sleep Specialists, Amerika Birleşik Devletleri'nin Tennessee eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, pulmonoloji ve uyku bozuklukları alanlarında uzmanlaşmış olup, hastalarına solunum yolu hastalıkları ve uyku sağlığı konularında tıbbi tanı ve tedavi hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Söz konusu iddia, kurumun hasta gizliliği ve veri güvenliği protokolleri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kuruluşun Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olması sebebiyle, bu tür bir veri ihlali durumunun HIPAA düzenlemeleri kapsamında yasal sonuçlar doğurması beklenebilir. Sağlık verilerinin hassasiyeti, bu tür olayların hukuki ve mali yükümlülüklerini artırmaktadır.

Ele geçirildiği iddia edilen verilerin, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Ayrıca, kurumun hastaları nezdinde oluşabilecek güven kaybı, uzun vadeli operasyonel zorluklara ve itibar kaybına yol açabilir. Mevcut durumda, iddiaların doğruluğu ve ihlalin boyutu hakkında daha fazla kanıt sunulmadığı sürece, risk seviyesi orta düzeyde değerlendirilmektedir.

Sağlık sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, kurumların siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Veri sızıntılarını önlemek adına ağ güvenliği, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi temel adımlar hayati rol oynamaktadır. Bu tür olaylar, kurumların veri koruma stratejilerini ve kriz yönetim planlarını gözden geçirmeleri için bir uyarı niteliği taşımaktadır.