Neurological Associates dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Aralık 2025

Washington eyaletinde faaliyet gösteren sağlık hizmeti sağlayıcısı Neurological Associates, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun iddialarına göre, kurumun dijital varlıklarına yönelik yetkisiz bir erişim gerçekleştirilmiş ve bu durum bir veri sızıntısı olarak ilan edilmiştir.

Olayın detayları ve grubun iddiaları

dragonforce grubu, Neurological Associates kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde kamuoyuna sunmuştur. Tehdit aktörü, söz konusu verilerin 27 Aralık 2025 tarihinde gerçekleştiğini öne sürdüğü bir olay kapsamında ele geçirildiğini iddia etmektedir. Grubun bu bilgileri yayımlama amacı, kurumun dijital varlıklarına yönelik gerçekleştirdiği yetkisiz erişim iddialarını desteklemek ve kanıt olarak sunmaktır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapılmadığı takdirde verilerin daha geniş kitlelere yayılacağını göstermek için kullandıkları platformlardır. Bu olayda da grup, elde ettiğini iddia ettiği verileri sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığına dair iddiasını somutlaştırmaya çalışmaktadır.

Söz konusu verilerin içeriği

Sızıntı sitesindeki mevcut kayıtlar ve paylaşılan ekran görüntüleri incelendiğinde, ele geçirildiği iddia edilen verilerin mahiyetine dair spesifik bir ayrıntı verilmediği görülmektedir. Ancak kurumun sağlık hizmeti sunan bir kuruluş olması sebebiyle, söz konusu verilerin içerisinde hasta kayıtları veya tıbbi bilgilere ait verilerin bulunabileceği değerlendirilmektedir.

• Verinin içeriğine dair spesifik bir detay belirtilmemiştir.

Saldırganlar tarafından paylaşılan verilerin boyutu 72,53 GB olarak belirtilmiştir. Verilerin tam olarak hangi dosya türlerini veya hangi spesifik hasta bilgilerini içerdiği konusunda ise herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

1974 yılında kurulan Neurological Associates, Washington eyaletinin Kirkland şehrinde hizmet veren bir nöroloji kliniğidir. Dört deneyimli nörologdan oluşan uzman bir ekip tarafından yönetilen klinik, MRI teşhisleri de dahil olmak üzere kapsamlı nörolojik hizmetlar sunmaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Bu iddia edilen veri sızıntısı, sağlık hizmeti sağlayan bir kurumun elinde bulundurduğu hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Kişisel sağlık bilgilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlediği belirtilmektedir. Bu tür bir operasyonel model, saldırıların çeşitlenmesine ve kurumun operasyonel sürekliliğinin olumsuz etkilenmesine neden olabilir. Bu tür siber güvenlik olayları karşısında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri büyük önem taşımaktadır.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, siber saldırganların veri sızıntısını bir koz olarak kullanması, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerine de odaklanmasını zorunlu kılmaktadır. Veri sızıntılarının önlenmesi için ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi temel savunma adımları kritik rol oynamaktadır.