Mile Bluff Medical Center Dark Project tarafından hedef alındı

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Ağustos 2026

p>Dark Project adlı fidye yazılımı grubu, Mile Bluff Medical Center'a yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumun hassas verilerinin ele geçirildiğini duyurdu.

Veri sızıntısı iddiası

Dark Project grubu, sızıntı sitesinde yayımladığı bir ilanla Mile Bluff Medical Center'a yönelik bir siber saldırı gerçekleştirdiğini ileri sürmektedir. Grubun iddialarına göre, kurumun ağ sistemlerine sızılmış ve bu sızma sonucunda 550 GB boyutunda hassas verinin ele geçirildiği öne sürülmektedir. Söz konusu saldırının kapsamına dair yapılan iddialarda, sızdırılan bilgilerin 25.000'den fazla hasta ve çalışan üyenin kişisel verilerini içerdiği belirtilmektedir. Grubun bu tür saldırılarda izlediği yöntemlerden biri olan verileri ifşa etme tehdidi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef almaktadır.

Fidye yazılımı saldırılarında gruplar, genellikle verileri şifrelemenin yanı sıra verilerin dışarı aktarılması ve sızdırılması üzerine kurulu bir strateji izlerler. Bu durum, kurumların sadece sistemlerini geri getirme zorunluluğuyla değil, aynı zamanda kamuoyuna açıklanabilecek hassas verilerin korunmasıyla da karşı karşıya kalmalarına neden olur. Dark Project grubunun bu vakadaki iddiası, doğrudan kurumun dijital varlıklarını ve veri bütünlüğünü hedef alan bir eylemi yansıtmaktadır.

Ele geçirildiği iddia edilen veriler

Grubun yayımladığı ilanlarda, sızdırılan verilerin içeriğine dair oldukça kapsamlı bir liste sunulmuştur. İddia edilen verilerin içeriği hakkında paylaşılan bilgiler, kurumun hem idari hem de tıbbi süreçlerine dair çok geniş bir yelpazeyi kapsamaktadır. Paylaşılan bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışan kayıtları
• Finansal bilgiler
• Banka kayıtları
• Hasta kişisel belgeleri
• Sosyal Güvenlik numaraları
• Tıbbi kayıtlar
• Tıbbi geçmişler
• Cerrahi kayıtlar

İlanda ayrıca, verilerin içinde tam bir SQL veritabanı yedeğinin bulunduğu belirtilmiştir. Paylaşılan ekran görüntülerinde, hasta sigorta doğrulama formlarına ait örnek verilerin yer aldığı görülmektedir. Bu tür kapsamlı veri setleri, saldırganların elinde çok sayıda farklı veri türünün bir arada bulunabileceğini göstermektedir.

Mile Bluff Medical Center hakkında

Mile Bluff Medical Center, Amerika Birleşik Devletleri'nin Wisconsin eyaletinde, Mauston şehrinde faaliyet gösteren köklü bir sağlık kuruluşudur. 1912 yılından bu yana hizmet veren kurum, bölgedeki sağlık hizmetleri kapsamında kritik bir rol oynamaktadır. Tesis, acil bakım hizmetleri, uzun süreli bakım ve rehabilitasyon gibi çeşitli tıbbi hizmetler sunmaktadır. Kurumun uzun süreli geçmişi ve sunduğu kapsamlı hizmet yelpazesi, dijital altyapısının ve veri güvenliğinin korunmasını kritik bir hale getirmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların hassas verilerinin korunması açısından ciddi bir risk teşkil etmektedir. Sızdırıldığı iddia edilen veriler arasında yer alan Sosyal Güvenlik numaraları ve tıbbi geçmişler gibi bilgiler, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini önemli ölçüde artırabilir. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, bireysel düzeyde büyük mağduriyetlere yol açabilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açması beklenebilir. Ayrıca, hasta mahremiyetinin ihlal edilmesi, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve hasta ile kurum arasındaki güven ilişkisinin zedelenmesine neden olabilir. Sağlık sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür siber saldırılar kurumları sadece teknik değil, aynı zamanda hukuki ve prestijsel olarak da büyük bir sınavla karşı karşıya bırakmaktadır.