MorseLife Health System, Inc. Booba Project tarafından sızıntı sitesinde listelendi

• Fidye grubu: Booba Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 4 Ekim 2026

Sağlık sektörü faaliyetleri gösteren MorseLife Health System, Inc., Booba Project olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü grubu, kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Olayın detayları

Booba Project grubu, MorseLife Health System, Inc. kurumuna ait olduğunu iddia ettiği 344 GB boyutunda veriyi ele geçirdiğini öne sürmektedir. Bu iddiaya dayanan duyuru, 4 Ekim 2026 tarihinde yayımlanmıştır. Tehdit aktörü grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Grubun iddiaları doğrultusunda, saldırının 2 Ekim 2026 tarihinde gerçekleştiği öne sürülmektedir.

Siber saldırı dünyasında, fidye yazılımı grupları genellikle verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri sızdırmakla tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. Tehdit aktörleri, verileri kamuya açık platformlarda paylaşarak kurumlar üzerinde psikolojik bir baskı kurmayı hedeflerler.

Veri içeriği hakkında bilgiler

Sızıntı ilanında toplam veri hacminin 344 GB olduğu belirtilmektedir. Ancak, sızıntı ilanında söz konusu verilerin niteliğine dair herhangi bir detaylı bilgi sağlanmamıştır. İlanda verilerin içeriğine dair herhangi bir ekran görüntüsü de bulunmamaktadır.

Veri türleri

• İlan edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

MorseLife Health System, Inc. hakkında

MorseLife Health System, Florida'nın West Palm Beach şehrinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, özellikle yaşlı bakımı, huzurevi hizmetleri ve rehabilitasyon alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hassas sağlık bilgilerini barındırması nedeniyle veri gizliliği açısından ciddi riskler oluşturabilir. MorseLife Health System, Inc. Amerika Birleşik Devletleri merkezli bir kuruluş olduğu için, bu tür bir olay HIPAA düzenlemeleri kapsamında çeşitli bildirim yükümlülüklerini tetikleyebilir. İddia edilen verilerin halka açık bir şekilde yayımlanması, kurumun hastaları ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere zemin hazırlayabilir.

Ayrıca, bu tür siber olayların kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratması muhtemeldir. Eğer tehdit aktörü grubu çifte gasp yöntemi uyguluyorsa, verilerin kamuya açık bir şekilde yayımlanması veya satılması gibi ikincil riskler de ortaya çıkabilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesini hem de verileri sızdırmakla tehdit etmesini içeren bir stratejidir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar için bu tür siber tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarını uygulamaları önerilmektedir. Ayrıca, olası bir ihlal durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının bulunması, operasyonel sürekliliğin korunması açısından kritik bir rol oynamaktadır.