NorthShore Health Centers Insomnia adlı grup tarafından hedef alındı

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Eylül 2026

Insomnia adlı grup NorthShore Health Centers'ı sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen Insomnia adlı grup, Indiana merkezli sağlık hizmetleri sağlayıcısı NorthShore Health Centers'ı kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun bir siber saldırıya maruz kaldığına dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve olay süreci

Insomnia grubu, 7 Eylül 2026 tarihinde yayımladığı bir ilanla NorthShore Health Centers'ı hedef aldığını kamuoyuna duyurdu. Tehdit aktörü, kurumun verilerinin çok yakında sızdırılacağını ve yayımlanacağını iddia etmektedir. İlgili ilan, kurumun 10 Ağustos 2026 tarihinde bir güvenlik olayıyla karşılaştığını öne sürmektedir. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde yer aldığı tarih arasında bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak için kullandıkları dijital platformlardır.

Veri içeriği hakkında bilinmeyenler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında henüz bir açıklama yapılmamıştır. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi sunulmamıştır.

NorthShore Health Centers hakkında

NorthShore Health Centers, Indiana eyaletinde kapsamlı sağlık hizmetleri sunan bir kuruluştur. Kurum; davranış sağlığı, diş hekimliği, pediatri ve kadın sağlığı gibi çeşitli alanlarda hizmet vermektedir. Porter, Lake, La Porte ve Jasper bölgelerinde çok sayıda sağlık merkezi ve mobil birim aracılığıyla bölge halkına hizmet sunmaktadır.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı hasta mahremiyeti ve hassas sağlık kayıtları üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin niteliği gereği, bu tür sızıntılar bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir.

Ayrıca, bu tür bir sızıntı durumu, ABD'deki HIPAA düzenlemeleri kapsamında kurumun yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Sağlık kuruluşları için veri güvenliği, hem hasta güvenliği hem de yasal uyumluluk açısından kritik bir öneme sahiptir.

Siber saldırıların etkilerini azaltmak için kuruluşlar genellikle çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma adımları uygulamaktadır. Ancak, Insomnia grubu hakkında kamuya açık bilgi sınırlı olduğundan, grubun yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.