ShinyHunters fidye yazılım grubu Amazon owned OneMedical.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ShinyHunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Haziran 2026

ShinyHunters grubu OneMedical.com için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren ShinyHunters adlı tehdit aktörü, Amazon'un sahibi olduğu OneMedical.com kurumuna ait çok büyük miktarda verinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı bu iddiaya göre, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırı sonucunda devasa boyutta veri sızıntısı yaşandığı öne sürülmektedir.

Tehdit aktörü tarafından yapılan açıklamada, OneMedical.com'a ait olduğu belirtilen verilerin miktarının 8.8TB gibi oldukça yüksek bir seviyede olduğu ifade edilmiştir. Grup, bu verilerin sızdırılmaması için bir fidye talebinde bulunmuş olsa da, sızıntı sitesinde herhangi bir fidye miktarı belirtilmemiştir. Tehdit aktörü, 22 Haziran 2026 tarihine kadar fidye ödenmediği takdirde söz konusu verilerin tamamının kamuya açık bir şekilde paylaşılacağını duyurmuştur. Bu süreç, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemlerini anımsatmaktadır.

Saldırı süreci ve verilerin durumu

ShinyHunters grubu tarafından yapılan duyuruda, saldırının gerçekleştiği tarih olarak 18 Haziran 2026 gösterilmiştir. Ancak grup hakkında kamuya açık olarak erişilebilen bilgi miktarı oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının niteliğini anlamayı zorlaştırmaktadır.

Sızıntı iddiasına konu olan verilerin içeriğine dair detaylı bir bilgi verilmemiştir ve paylaşılan duyuruda herhangi bir ekran görüntüsü bulunmamaktadır. Sızan verilerin hangi türde bilgilere (kişisel bilgiler, tıbbi kayıtlar vb.) sahip olduğu konusunda henüz somut bir veri sunulmamıştır. Sızıntı iddiası kapsamında etkilenen veri türlerine dair herhangi bir liste paylaşılmamıştır.

OneMedical.com kurumsal profili

One Medical, Amazon tarafından satın alınan ve abonelik tabanlı bir birinci basamak sağlık hizmeti sağlayıcısı olarak faaliyet gösteren bir kurumdur. Kurum, hem dijital sağlık araçları hem de fiziksel klinikler aracılığıyla kullanıcılarına entegre bir sağlık deneyimi sunmaktadır.

Olası riskler ve sektör üzerindeki etkileri

Bu iddia, kurumun dijital varlıklarının güvenliği üzerinde ciddi bir risk teşkil edebilecek niteliktedir. Özellikle sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızan verilerin hassas sağlık bilgilerini içermesi durumunda, HIPAA gibi yasal düzenlemeler kapsamında ciddi hukuki süreçlerin tetiklenmesi olasıdır. İddia edilen 8.8TB boyutundaki verinin büyüklüğü, kurumun operasyonel sürekliliğini ve marka itibarını doğrudan etkileyebilecek bir seviyededir.

Verilerin sızdırılması durumunda, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riski artış göstermektedir. Bu tür büyük ölçekli sızıntılar, siber saldırganların kurbanları üzerinde psikolojik ve finansal baskı kurmak için kullandığı bir yöntemdir. Sağlık sektörü gibi kritik verilerin bulunduğu alanlarda, bu tür siber saldırılara karşı savunma stratejilerinin geliştirilmesi, ağ güvenliğinin artırılması ve veri şifreleme yöntemlerinin sıkılaştırılması büyük önem taşımaktadır.

Siber saldırganların verileri sızdırma tehdidiyle gerçekleştirdiği bu tür eylemler, kurumların kriz yönetimi planlarını devreye sokmalarını gerektiren kritik süreçlerdir. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik altyapılarını sürekli denetlemeleri ve olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirmek üzere hazırlıklı olmaları hayati önem arz etmektedir.