mtspokanepediatrics.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Ocak 2026

LockBit fidye yazılımı grubu, mtspokanepediatrics.com alan adına sahip kurumun verilerinin sızdırıldığı iddiasıyla ilgili kurulu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve süreç

LockBit fidye yazılımı grubu tarafından yapılan duyuruya göre, mtspokanepediatrics.com ile ilişkili olan kurumun 28 Aralık 2025 tarihinde bir saldırıya uğradığı öne sürülmektedir. Grup, söz konusu sızıntı iddiasıyla ilgili olarak kuruma belirli bir süre tanıdığını belirtmiştir. İlgili duyuruya göre, kurumun verilerinin yayımlanması için 23 Ocak 2026 tarihine kadar bir mühlet verildiği ifade edilmektedir.

Fidye yazılımı saldırılarında bu tür süreçler, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Siber saldırganlar, elde ettikleri verileri yayımlama tehdidiyle kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemlerden biridir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurumu iki taraflı bir baskı altında bırakırlar.

Verilerin içeriği

Saldırı iddiasına konu olan verilerin niteliği hakkında yapılan incelemede, sızdırıldığı veya tehdit edilen verilerin içeriğine dair ilan üzerinde spesifik bir bilgiye rastlanmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır.

Kurum profili

Mt. Spokane Pediatrics, Washington eyaletinin Spokane şehrinde faaliyet gösteren bir tıp merkezidir. Kurum, doğumdan genç yetişkinliğe kadar olan hastalar için kapsamlı pediatrik sağlık hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, söz konusu sızıntı iddiasının çok boyutlu riskler barındırdığını göstermektedir. Özellikle hasta mahremiyetinin korunması ve hassas sağlık kayıtlarının güvenliği açısından bu tür iddialar ciddi riskler teşkil etmektedir. Sağlık verileri, siber suçlular için yüksek değerli bilgiler arasında yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısının HIPAA düzenlemeleri kapsamında yasal yaptırımlara yol açabileceği öngörülmektedir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda ciddi hukuki ve düzenleyici sonuçlarla da karşı karşıya kalabileceğini göstermektedir. Ayrıca, bu tür saldırılar kurumun itibarının zarar görmesine ve hastaların kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalmasına neden olabilir.

LockBit grubu, 2019 yılından bu yana izlenen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun Şubat 2024 tarihinde yaşanan bir altyapı kesintisinin ardından yeni bir sürümle faaliyetlerine devam ettiği bilinmektedir. Bu tür gelişmiş gruplar, sağlık sektörü gibi kritik altyapılara sahip sektörleri hedef alarak operasyonlarını sürdürmektedir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliğinin sıkılaştırılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar kritik öneme sahiptir. Ayrıca, HIPAA gibi yasal uyumluluk süreçlerinin titizlikle takip edilmesi, olası bir siber olay sonrası karşılaşılabilecek hukuki riskleri yönetmek açısından gereklidir.