Omnicell, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Ağustos 2026

Everest grubu Omnicell verilerini sızıntı sitesinde paylaştı

Sağlık teknolojileri alanında faaliyet gösteren Omnicell, Everest fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Tehdit aktörü olan Everest grubu, şirkete ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurmuştur. Grubun iddialarına göre, söz konusu veri sızıntısı süreci kurumun sistemlerine erişim sağlanmasıyla başlamıştır.

Siber saldırganlar tarafından yapılan açıklamada, kurumun sistemlerine 22 Temmuz 2026 tarihinde erişim sağlandığı öne sürülmektedir. Bu siber saldırı olayının ardından, 8 Ağustos 2026 tarihinde verilerin sızıntı sitesinde listelendiği görülmektedir. Tehdit aktörü, kurumun kendileriyle iletişime geçmemesi durumunda, ele geçirdikleri verileri kamuya açık bir şekilde yayımlayacağını belirterek şantaj yöntemini kullanmaktadır. Bu tür durumlar, fidye yazılımı saldırılarında sıkça rastlanan ve verilerin ifşa edilmesiyle kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerinin bir örneği olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler 1 TB boyutunda devasa bir arşivi kapsamaktadır. Bu arşivin toplamda 40.000 dosyadan oluştuğu belirtilmektedir. Sızdırıldığı iddia edilen içeriklerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre, söz konusu veriler arasında şu tür dosyaların bulunduğu öne sürülmektedir:

• Yazılım sürüm paketleri
• Veritabanı dosyaları
• Yapılandırma dosyaları
• Kurumsal teknik belgeler

Buna ek olarak, sızıntı içeriğinin distribütör materyalleri, kurulum ve yükseltme paketleri, sağlık ve eczane otomasyon sistemleri, hastane entegrasyon arayüzleri, yedekler ve çeşitli yapılandırma dosyalarını da içerebileceği iddia edilmektedir. Bu verilerin niteliği, saldırının sadece basit bir veri hırsızlığı değil, aynı zamanda sistem mimarisine yönelik derinlemesine bir sızma girişimi olabileceğine işaret etmektedir.

Omnicell hakkında genel bilgiler

Omnicell, sağlık kuruluşları için kritik öneme sahip olan ilaç yönetimi ve tedarik zinciri otomasyonu çözümleri sunan bir teknoloji şirketidir. Şirket, hastaneler ve eczaneler için ilaç dağıtım sistemleri ve envanter yönetimi yazılımları geliştirmektedir. Bu tür kritik altyapı çözümleri sağlayan kurumların maruz kaldığı siber saldırılar, sağlık hizmetlerinin sürekliliği açısından büyük önem taşımaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun kritik operasyonel verilerinin risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen teknik belgeler ve sistem yapılandırmaları, kurumun tedarik zinciri güvenliğini olumsuz etkileyebilir ve ikincil saldırılara zemin hazırlayabilir. Teknik yapılandırma bilgilerinin sızması, saldırganların sistemdeki zafiyetleri daha iyi analiz etmesine ve daha karmaşık saldırılar planlamasına olanak tanıyabilir.

Öte yandan, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Sağlık verilerinin korunmasına yönelik bu tür katı düzenlemeler, ihlal durumunda ciddi yaptırımları beraberinde getirebilir. Everest grubunun geçmiş faaliyetleri incelendiğinde, grubun veri sızıntısı üzerinden şantaj yöntemini kullanmaya devam edeceği değerlendirilmektedir.

Sonuç olarak, bu tür siber güvenlik olaylarında kurumların müşterileri ve iş ortakları için hedefli oltalama saldırıları gibi riskler görülebilir. Sağlık sektörü gibi kritik altyapı sağlayan alanlarda, siber saldırganların sadece veriyi çalmakla kalmayıp, aynı zamanda sistemlerin işleyişine dair teknik detayları ele geçirerek ek saldırılar düzenleme riski bulunmaktadır. Bu nedenle, siber güvenlik stratejilerinin hem veri koruma hem de sistem mimarisi güvenliğini kapsayacak şekilde genişletilmesi büyük önem arz etmektedir.