MyMichigan Health Metaencryptor fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Metaencryptor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Ekim 2026

Metaencryptor fidye yazılımı grubu, Michigan merkezli bir sağlık kuruluşu olan MyMichigan Health kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve süreç

Metaencryptor grubu, 12 Ekim 2026 tarihinde MyMichigan Health kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bir geri sayım süreci başlattığını bildirdi. Bu tür durumlarda saldırganlar, genellikle verilerin çalındığını ve ödeme yapılmaması durumunda verilerin ifşa edileceğini belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Ancak şu an itibarıyla sızıntı sitesinde herhangi bir dosya örneği paylaşılmadığı gözlemlenmektedir.

Verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Sızıntı sitesinde kurumun verilerine dair henüz herhangi bir dosya örneği yayımlanmamıştır.

MyMichigan Health hakkında

MyMichigan Health, Michigan merkezli bir sağlık kuruluşu olup acil bakım, evde sağlık, sanal bakım ve çeşitli tıbbi ofisler aracılığıyla geniş bir yelpazede sağlık hizmetleri sunmaktadır. Kurum, kardiyoloji, onkoloji, nörobilim ve ortopedi gibi 85'ten fazla uzmanlık alanında hizmet vermektedir.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, meydana gelen bu olası veri sızıntısı hasta mahremiyeti ve HIPAA düzenlemeleri açısından ciddi riskler oluşturabilir. Kişisel sağlık verilerinin ifşa edilmesi, hastalar üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere yol açabilecek bir potansiyele sahiptir. Ayrıca, fidye yazılımı saldırıları kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir. Fidye ödenmemesi durumunda verilerin kamuya açılması ihtimali, kurumlar için her zaman dikkate alınması gereken bir risk faktörüdür.

Siber saldırganların yöntemleri ve geçmiş faaliyetleri hakkında şu aşamada net bir çıkarım yapmak mümkün değildir; zira bu grup hakkında mevcut olan kamuya açık bilgiler oldukça sınırlıdır. Sağlık sektörü gibi kritik altyapılarda, bu tür siber tehditlere karşı savunma stratejileri geliştirmek, verilerin korunması ve hasta güvenliğinin sağlanması açısından hayati önem taşımaktadır.