SchureMed verileri Insomnia fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Şubat 2026

Cerrahi ekipman üreticisi SchureMed, Insomnia olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun iddiasına göre, şirkete ait kritik veriler ele geçirilmiş durumda ve bu veriler sızıntı platformunda ifşa edilmektedir.

Saldırı iddiası ve sürecin detayları

Insomnia grubu, SchureMed'e ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, kurumun 19 Aralık 2025 tarihinde saldırganlar tarafından bilgilendirildiği belirtilmektedir. Grup, söz konusu saldırı sonucunda şirkete ait operasyonel verilerin ve kişisel bilgilerin ele geçirildiğini ileri sürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun ödeme yapmaması durumunda hassas bilgilerin kamuya açık platformlarda paylaşılacağı söylenerek baskı kurulmaya çalışılır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve üzerlerinde psikolojik baskı kurmak için kullandıkları dijital panolardır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli detaylar görülmektedir. Grubun yayımladığı materyaller, kurumun hem ticari hem de personel bazlı hassas bilgilerini barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Gizlilik sözleşmeleri
• Kurumsal yazışmalar
• Sürücü belgeleri örnekleri
• Personel listeleri

Bu verilerin niteliği, saldırının sadece sistemlere erişimle sınırlı kalmadığını, aynı zamanda doğrudan kurumsal hafızayı ve çalışan kimlik bilgilerini hedef aldığını göstermektedir. Verilerin boyutu veya fidye talebi gibi konularda ise herhangi bir bilgi verilmemiştir.

SchureMed hakkında

SchureMed, cerrahi hasta pozisyonlandırma ekipmanları üreten bir tıbbi cihaz şirketidir. Ortopedik, laparoskopik ve özel ameliyathane çözümleri üzerine uzmanlaşmış olan şirket, ürün geliştirme ve üretim süreçlerini kendi bünyesinde yürütmektedir. Üretim ve Ar-Ge odaklı yapısı, şirketi operasyonel süreçlerin sürekliliği açısından kritik bir konuma getirmektedir.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurum için yüksek risk teşkil etmektedir. Çalışanlara ait kimlik bilgilerinin ve kurumsal ticari sırların sızdırılması, çalışanlar için kimlik hırsızlığı riskini artırırken, kurumun ticari itibarına da ciddi zarar verebilir. Ayrıca, sızan belgelerin tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

SchureMed'in Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası ihlal bildirim yükümlülükleri gündeme gelebilir. Bu tür durumlarda kurumların, siber güvenlik stratejilerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve tedarik zinciri güvenliğine odaklanmaları büyük önem taşımaktadır.

Sağlık sektörü ve tıbbi cihaz üreticileri gibi kritik altyapı unsurları için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda operasyonel güvenliğin de tehlikeye girmesi anlamına gelmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler ise oldukça sınırlıdır.