NADAP, genesis fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Mart 2026

ABD merkezli kâr amacı gütmeyen sağlık kuruluşu NADAP, genesis fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun verileri ele geçirilmiş olup bu durum bir veri sızıntısı olarak duyurulmuştur.

Genesis grubunun iddiaları

Genesis grubu, NADAP kurumuna ait olduğunu iddia ettiği 2 TB boyutunda veriyi ele geçirdiğini duyurmuştur. Tehdit aktörü, kurumun mevcut güvenlik önlemlerini yetersiz bulduğunu ve yapılan fidye taleplerinin karşılanmadığını belirtmektedir. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemini anımsatmaktadır. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, ödeme yapılmadığı takdirde verileri halka açık platformlarda paylaşmakla tehdit ederler.

Söz konusu ilan kapsamında, ele geçirilen verilerin karanlık ağda yayımlanabileceği ifade edilmektedir. Bu tür tehditler, siber saldırganların kurumlar üzerinde psikolojik ve operasyonel baskı kurmak amacıyla kullandığı temel yöntemlerden biridir. Verilerin internetin karanlık köşelerinde paylaşılması, siber güvenlik dünyasında veri sızıntılarının en kritik aşamalarından biri olarak kabul edilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler çok geniş bir kapsamda yer almaktadır. İlanda, kurumun operasyonel ve kişisel birçok hassas verisinin sızdırıldığı öne sürülmektedir. Söz konusu iddialar arasında aşağıda listelenen veri türleri bulunmaktadır:

• Tıbbi kayıtlar
• Kişisel veriler
• Finansal veriler
• İK verileri
• Medicaid faturalandırma bilgileri
• Ceza adaleti kayıtları

Bu verilerin içeriği incelendiğinde, tıbbi veritabanları, 400.000'den fazla kişisel kayıt içeren SQL veritabanları, HIPAA uyumlu sağlık kayıtları, Medicaid faturalandırma bilgileri, ceza adaletiyle bağlantılı kayıtlar, finansal veriler, İK dosyaları (SSN ve maaş bordroları), kurum içi e-postalar ve tedarikçi sözleşmeleri gibi kritik bilgilerin yer aldığı belirtilmektedir. Bu denli kapsamlı bir veri setinin sızdırılması iddiası, kurumun dijital varlıklarının güvenliği açısından ciddi bir tehdit oluşturmaktadır.

NADAP hakkında bilgi

NADAP, New York merkezli faaliyet gösteren, sağlık ve sosyal hizmetler alanında destek sağlayan, bireylerin sağlık sistemine erişimini kolaylaştırmayı amaçlayan kâr amacı gütmeyen bir kuruluştur. Sağlık hizmetlerine erişim konusunda kritik bir rol üstlenen bu tür kurumlar, hassas hasta bilgilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olası riskler ve değerlendirme

Sızıntı iddiası, kurum bünyesindeki hastalar ve çalışanlar için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Özellikle sosyal güvenlik numaraları ve maaş bordroları gibi bilgilerin sızdırıldığı iddiası, bu riskleri daha da derinleştirmektedir. Ayrıca, HIPAA ve 42 CFR Part 2 kapsamında korunan hassas sağlık verilerinin ifşası, kurum için ciddi yasal yaptırımlara ve idari para cezalarına yol açabilir.

Kurumun kâr amacı gütmeyen statüsüne rağmen, yayımlanan verilerin operasyonel süreçleri ve üçüncü taraf ilişkilerini olumsuz etkilemesi beklenebilir. Bu tür olaylar, kurumun itibarını zedeleyebileceği gibi iş ortaklıklarını da tehlikeye atabilir. Bu olayda kullanılan saldırı yöntemine dair kamuya açık bilgi sınırlıdır; ancak bu tür durumlarda ikincil saldırı vektörü olarak hedefli oltalama yöntemlerinin kullanılması ihtimali bulunmaktadır.

Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi benimsemeleri büyük önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli sızma testleri, veri şifreleme protokolleri ve çalışanların siber güvenlik farkındalığının artırılması, bu tür riskleri minimize etmek adına atılması gereken temel adımlardır. Veri ihlallerinin hızlı tespiti ve müdahalesi, olası zararların kapsamını azaltmak açısından hayati bir rol oynamaktadır.