MyLaurel verileri Direwolf grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Eylül 2026

Sağlık hizmetleri alanında faaliyet gösteren MyLaurel adlı kuruluş, Direwolf isimli fidye yazılımı grubu tarafından sızıntı sitesinde hedef gösterildi. Grup, kuruma ait kritik verilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia etmektedir.

Direwolf grubu tarafından yapılan iddia

Direwolf grubu, MyLaurel kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu kurumun hasta kayıtlarını ve operasyonel verilerini ele geçirdiğini iddia etmektedir. 6 Eylül 2026 tarihinde yapılan bu duyuru, kurumun veri güvenliği süreçlerine yönelik ciddi iddialar içermektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve çift şantaj olarak bilinen bu yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlamaktadır. Söz konusu olayda da grup, kurumun verilerini kamuya açık bir platformda paylaşarak baskıyı artırmayı hedeflemektedir.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, kurumun çok geniş bir yelpazede kişisel ve tıbbi verileri sızdırılmıştır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Hasta kimlik bilgileri
• Sağlık kayıtları
• Sigorta bilgileri
• Klinik notlar
• Çalışan bilgileri
• İletişim bilgileri

Bu tür kapsamlı veri sızıntıları, siber saldırganların sadece sistemlere erişmekle kalmayıp, kurumun en hassas bilgi katmanlarına ulaştığını göstermektedir. Verilerin niteliği, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda derinlemesine bir veri hırsızlığı operasyonu olduğunu ortaya koymaktadır.

MyLaurel hakkında

MyLaurel, yaşlı bireyler için evde bakım ve sağlık hizmetleri sunan bir kuruluştur. Kurum, özellikle yaşlıların yaşam kalitesini artırmaya yönelik destekleyici bakım çözümleri üzerine odaklanmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hastaların mahremiyeti üzerinde doğrudan ve olumsuz etkiler oluşturabilecek potansiyele sahiptir. MyLaurel'in Amerika Birleşik Devletleri'nde faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, bu durumun HIPAA düzenlemeleri kapsamında yasal süreçleri tetiklemesi muhtemeldir. Verilerin kamuya açık bir şekilde yayımlanması, hastalar ve çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Buna ek olarak, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinde ciddi aksamalar meydana gelmesi beklenebilir. Sağlık sektörü gibi hassas verilerin yönetildiği alanlarda, bu tür sızıntılar kurumun güvenilirliğini derinden sarsabilir. Bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Direwolf grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Siber saldırganların bu tür sızıntı sitelerini kullanması, verilerin şantaj aracı olarak kullanıldığının en net göstergesidir.