Orthopaedic Specialists of Massachusetts Beast adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Ocak 2026

Orthopaedic Specialists of Massachusetts, Beast olarak bilinen fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grup, söz konusu sağlık kuruluşuna ait 300 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Beast grubu, Orthopaedic Specialists of Massachusetts kurumuna ait olduğu öne sürülen verileri kendi sızıntı platformunda kamuoyuna sunmuştur. Grubun paylaştığı bilgilere göre, bu veriler 17 Ocak 2026 tarihinde gerçekleştirilen bir siber saldırı neticesinde ele geçirilmiştir. İddia edilen verilerin doğruluğunu kanıtlamak amacıyla grup, sızıntı platformu üzerinden bir dizi ekran görüntüsü paylaşmıştır.

Paylaşılan bu kanıt niteliğindeki ekran görüntüleri, kurumun iç işleyişine dair kritik belgeleri içermektedir. Bu belgeler arasında faks kapak sayfaları, gizlilik bildirimleri, tıbbi raporlar ve finansal tabloların yer aldığı görülmektedir. Bu durum, sızıntının sadece teknik verilerle sınırlı kalmadığını, kurumun operasyonel ve tıbbi süreçlerine dair hassas dokümanları da kapsadığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriği hakkında önemli ipuçları bulunmaktadır. Paylaşılan görseller, sızıntının kapsamının geniş olduğunu ve kurumun hem tıbbi hem de idari süreçlerini etkilediğini göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta kayıtları
• Tıbbi raporlar
• Finansal tablolar
• İdari belgeler

Söz konusu verilerin içeriğinin, kurumun operasyonel belgelerini ve hastalarına ait kritik kayıtları kapsadığı değerlendirilmektedir.

Kurum hakkında bilgi

Orthopaedic Specialists of Massachusetts, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, ortopedi ve spor hekimliği alanlarında uzmanlaşmış bir yapıya sahiptir. Hastalarına hem cerrahi hem de cerrahi olmayan tedavi yöntemleri sunan kuruluş; eklem protezi ve artroskopik cerrahi gibi çeşitli tıbbi hizmetler sağlamaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, hastaların hassas tıbbi bilgilerinin ifşa olması nedeniyle ciddi mahremiyet riskleri taşımaktadır. Sağlık sektöründe faaliyet gösteren kurumlar, hasta verilerinin korunması konusunda çok katı yasal düzenlemelere tabidir. Bu bağlamda, kurumun ABD'deki HIPAA düzenlemeleri kapsamında önemli veri koruma yükümlülükleri ile karşı karşıya kalabileceği öngörülmektedir.

Verilerin kötü niyetli kişiler tarafından ele geçirilmesi, hastaların kimlik hırsızlığı mağduru olmasına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Ayrıca, bu tür veri ihlalleri kurumun operasyonel sürekliliğini aksatabilir ve ciddi bir itibar kaybına yol açabilir. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde çift türlü şantaj yöntemini kullanmaktadır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için siber güvenlik altyapılarını sürekli güncel tutmaları, veri şifreleme protokollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Bu olayda, saldırıyı gerçekleştirdiğini iddia eden Beast grubu hakkında kamuya açık sınırlı düzeyde bilgi bulunmaktadır.