Raleigh Family Medicine, Booba Project tarafından hedef alındı

• Fidye grubu: Booba Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Ekim 2026

Tehdit aktörü grubu olarak bilinen Booba Project, Amerika Birleşik Devletleri merkezli Raleigh Family Medicine kurumuna ait verileri ele geçirdiğini ve sızdırdığını iddia etti. İddialar, grubun kendi sızıntı sitesinde yaptığı bir duyuru ile kamuoyuna yansımış durumdadır.

Saldırı iddiası ve olay süreci

Booba Project, Raleigh Family Medicine kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını öne sürmüştür. Tehdit aktörü, söz konusu kuruma ait yaklaşık 1 GB boyutunda verinin dışarı aktarıldığını iddia etmektedir. Bu olayla ilgili olarak saldırı tarihinin 2 Ekim 2026 olduğu belirtilmektedir. Ancak, bu iddiayı gerçekleştiren Booba Project grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Siber suç dünyasında bu tür grupların faaliyetleri genellikle belirsizlik içerse de, bu sızıntı iddiası kurumun veri güvenliği üzerinde ciddi bir baskı oluşturmaktadır.

Bu tür olaylarda siber saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve sızdırılmaması için fidye talep edildiğini belirterek kurumu baskı altına alırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir itibar ve yasal risk kaynağıdır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Tehdit aktörü grubu, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya spesifik dosya türü paylaşmamıştır. Bu nedenle, sızdırılan verilerin tam olarak hangi bilgilere dayandığı henüz netlik kazanmamıştır.

• Sızıntı listesinde herhangi bir veri türüne dair detaylı bilgi belirtilmemiştir.

Raleigh Family Medicine hakkında

Raleigh Family Medicine, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde faaliyet gösteren bir tıp merkezidir. Kurum, bölge halkına aile hekimliği ve temel sağlık hizmetleri sunmaktadır. Sağlık hizmetleri gibi kritik bir alanda hizmet veren bu tür kuruluşlar, hem hasta mahremiyeti hem de operasyonel süreklilik açısından yüksek hassasiyet gerektiren veri setlerini yönetmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun bünyesinde tutulan hasta kayıtları ve hassas sağlık verileri üzerinde ciddi riskler oluşturabilir. Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu durum, kurumun hem yasal hem de finansal olarak ağır yaptırımlarla karşı karşıya kalmasına neden olabilir.

Sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, bu tür saldırılar kurumun operasyonel süreçlerinde aksamalara yol açabilir ve bu durum dolaylı olarak tedarik zinciri güvenliğini de etkileyebilir. Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek kritik öneme sahiptir.

Sektördeki diğer kuruluşların bu tür risklere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma adımları uygulamaları önerilmektedir. Veri sızıntılarının etkilerini azaltmak için ağ izleme ve hızlı müdahale protokollerinin hazır bulundurulması, siber dayanıklılık açısından büyük önem taşımaktadır.