PayrHealth, direwolf adlı grup tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: direwolf
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Ağustos 2026

PayrHealth, direwolf adlı grup tarafından veri sızıntısı ile hedef alındı

Sağlık teknolojileri alanında faaliyet gösteren PayrHealth, direwolf adlı bir tehdit aktörü grubu tarafından yayımlanan bir veri sızıntısı ilanında hedef gösterildi. Tehdit aktörü grubu, PayrHealth şirketine ait olduğu iddia edilen verilerin sızdırıldığını ve bu verilerin toplam boyutunun 57.7 GB olduğunu öne sürdü.

Saldırı iddiası ve verilerin kaynağı

Tehdit aktörü grubu direwolf, PayrHealth kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelemiştir. Grup, söz konusu verileri 15 Ağustos 2026 tarihinde gerçekleştiğini iddia ettiği bir olay neticesinde elde ettiğini öne sürmektedir. İddiaya göre sızdırılan veriler tek bir kaynaktan değil, farklı sistemlerden derlenerek elde edilmiştir.

Saldırganların iddialarına göre, ele geçirilen veriler MicroMD, SCR_Reports, AdvancedMD ve Hubspot gibi çeşitli veritabanlarından derlenmiştir. Bu durum, saldırganların kurumun operasyonel süreçlerinde kullanılan farklı yazılım ve veri yönetim sistemlerine erişim sağladığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler oldukça geniş bir yelpazeyi kapsamaktadır. Bu veriler arasında hem hastaların kişisel bilgilerinin hem de operasyonel kayıtların yer aldığı belirtilmektedir. İddia edilen veriler şunları içermektedir:

• Hasta demografik bilgileri
• Sosyal güvenlik numaraları (SSN)
• Tıbbi faturalandırma kayıtları
• Sigorta bilgileri
• Doktor referansları
• Hasta randevu notları
• Ödeme işlemleri
• CRM verileri

PayrHealth hakkında

PayrHealth, sağlık hizmeti sağlayıcıları için ağ yönetimi ve ödeme optimizasyonu çözümleri sunan bir sağlık teknolojisi şirketidir. Şirket, sağlık kuruluşlarının sigorta şirketleriyle olan sözleşmelerini yönetmelerine ve gelir döngüsü süreçlerini iyileştirmelerine yardımcı olmaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, hastaların kişisel sağlık verilerinin ve finansal bilgilerinin ifşa olması nedeniyle bireyler üzerinde ciddi riskler oluşturabilir. Bu tür verilerin sızması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durum HIPAA düzenlemeleri kapsamında yasal süreçleri ve yaptırımları beraberinde getirebilir. Ayrıca, sızdırılan verilerin niteliği, kurumun operasyonel güvenliğini ve hasta gizliliğini doğrudan tehlikeye atabilir.

Tehdit aktörü grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, benzer fidye yazılımı olaylarında verilerin genellikle çifte gasp yöntemleri kapsamında kullanıldığı gözlemlenmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle tehdit ederek kurumdan ikinci bir fidye talep etmesi esasına dayanır. Bu tür durumlarda kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi beklenmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür olaylar kurumların siber güvenlik stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarının önemi artmaktadır. Kurumların, siber saldırganların veri sızıntısı üzerinden yürüttüğü şantaj girişimlerine karşı hazırlıklı olması ve yasal mevzuatlara uyum süreçlerini titizlikle yönetmesi kritik önem taşımaktadır.