Physicians Clinic of Iowa verileri Anubis grubu tarafından sızdırıldı

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Şubat 2026

Anubis fidye yazılımı grubu, Physicians Clinic of Iowa kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini öne sürdü. 26 Şubat 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun veri güvenliği konusunda ihmalkar davrandığını iddia ettiği görülmektedir.

Saldırı iddiası ve gelişen olaylar

Anubis grubu, Physicians Clinic of Iowa kurumuna yönelik bir veri sızıntısı gerçekleştiğini kendi sızıntı platformu üzerinden duyurdu. Grup, söz konusu kurumun veri güvenliği standartlarını koruma konusunda yetersiz kaldığını ve gerekli önlemleri almadığını iddia ederek çeşitli belgeleri kanıt olarak paylaşmıştır. Yapılan duyuru, kurumun iç yazışmalarını ve hasta kayıtlarını içerdiği iddia edilen çeşitli görsellerle desteklenmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Ancak son yıllarda yaygınlaşan ve "çifte gasp" olarak adlandırılan yöntemde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Anubis grubunun da bu tür bir taktik izlediği değerlendirilmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla zorlamak için kullandığı dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının oldukça hassas bilgiler içerdiği görülmektedir. Grubun paylaştığı veriler arasında kurum içi işleyişe ve bireylerin mahremiyetine dair kritik unsurlar yer almaktadır. İddia edilen sızıntıda şu veri türlerinin bulunduğu belirtilmektedir:

• Hasta tıbbi kayıtları
• Kişisel kimlik bilgileri
• Sigorta bilgileri
• Kurum içi yazışmalar

Bu verilerin niteliği, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda doğrudan bireylerin mahremiyetini hedef alan bir ihlal olduğunu göstermektedir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Physicians Clinic of Iowa hakkında

Physicians Clinic of Iowa, Amerika Birleşik Devletleri'nin Iowa eyaletinde, Cedar Rapids şehrinde faaliyet gösteren çok branşlı bir tıbbi uzmanlık kliniğidir. Kurum, çeşitli tıbbi uzmanlık alanlarında kapsamlı sağlık hizmetleri sunan bağımsız bir tıp merkezi olarak hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı, hastaların kişisel sağlık verilerinin ifşa edilmesi nedeniyle bireyler üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Sağlık verileri, piyasa değeri en yüksek olan veriler arasında yer aldığı için saldırganlar tarafından kötü niyetli faaliyetlerde kullanılmaya oldukça müsaittir. Ayrıca, kurumun ABD merkezli bir sağlık kuruluşu olması sebebiyle, bu durum HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve idari incelemelere yol açabilir. Bu tür yasal süreçler, kurumlar için ciddi mali ve hukuki yükümlülükler doğurabilir.

Kurumun bu olay neticesinde itibar kaybı yaşaması ve hastalarıyla olan güven ilişkisinin zedelenmesi muhtemeldir. Sağlık sektöründeki kurumlar için veri güvenliği, sadece teknik bir gereklilik değil, aynı zamanda hasta mahremiyet haklarının korunması açısından hayati bir sorumluluktur. Bu tür olayların yaşanmaması için kurumların siber güvenlik altyapılarını sürekli denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar üzerinde siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır.

Sonuç olarak, Anubis grubunun gerçekleştirdiği bu iddia edilen saldırı, sağlık sektöründeki hassas verilerin korunmasının ne kadar kritik olduğunu bir kez daha göstermiştir. Verilerin hassasiyeti, hasta mahremiyet hakları açısından oldukça riskli bir durum meydana getirmektedir.