Southern Illinois Dermatology insomnia grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Şubat 2026

insomnia grubu Southern Illinois Dermatology verilerini sızdırdığını iddia ediyor

Tehdit aktörü grubu olarak bilinen insomnia, Southern Illinois Dermatology kurumunu kendi sızıntı sitesinde listeledi. Grup, kuruma ait hassas hasta verilerini ele geçirdiğini iddia ederek bu verileri kamuya açık bir platformda paylaştığını duyurdu. Yapılan iddiaya göre, sızıntı kapsamında 150.000'den fazla hastaya ait kayıtların tehlikeye atıldığı öne sürülüyor.

Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte hassas bilgilere ulaştığını ileri sürüyor. İddia edilen bu siber saldırı olayıyla ilgili olarak grup, sızıntının gerçekleştiğine dair kanıt olarak çeşitli belgeleri de sızıntı sitesinde yayımladı. Söz konusu iddialar, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırının sonucudur.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan ve sızdırıldığı iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri setinin içerisinde hasta kimlik bilgilerinden tıbbi detaylara kadar pek çok kritik unsurun bulunduğu belirtilmektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Hasta isimleri
• Sosyal Güvenlik Numaraları (SSN)
• Doğum tarihleri
• Tıbbi kayıt ve hesap numaraları
• Klinik bilgiler
• Sağlık sigortası detayları
• Reçeteler
• Tedavi bilgileri
• E-posta kullanıcı adları

Bu tür veri ihlalleri, siber saldırganların elde ettikleri bilgileri daha sonra farklı amaçlarla kullanmalarına olanak tanıyabilir. Verilerin içeriğindeki hassasiyet, ihlalin potansiyel etkilerini artırmaktadır.

Southern Illinois Dermatology hakkında

Southern Illinois Dermatology, 1996 yılında kurulmuş olan ve sağlık alanında hizmet veren bir kuruluştur. Kurum, genel, cerrahi ve kozmetik dermatoloji hizmetlerinin yanı sıra ileri lazer tedavileri de sunmaktadır. Sağlık hizmeti sağlayan bu organizasyon, 15 farklı lokasyonda profesyonel dermatolojik bakım hizmetleri vermektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, hassas kişisel sağlık bilgilerinin ifşa edilmesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. Amerika Birleşik Devletleri'nde faaliyet gösteren kurumun, HIPAA uyumluluğu çerçevesinde yasal incelemelerle ve ciddi hukuki yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Sızdırılan verilerin, etkilenen bireyler üzerinde kimlik hırsızlığı yapılmasına veya hedefli oltalama saldırılarına zemin hazırlayabileceği öngörülmektedir. Ayrıca, kurumun operasyonel sürekliliği ve hastaların kuruma olan güveni üzerinde de olumsuz etkiler gözlemlenebilir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür olayların ikincil riskler barındırdığı görülmektedir. Verilerin diğer tehdit aktörleri tarafından ele geçirilerek daha geniş kitlelere yayılması veya kurumun çifte gasp yöntemine maruz kalması ihtimali bulunmaktadır. Çifte gasp, saldırganların hem verileri şifreleyip sistemleri kilitlemesi hem de verileri sızdırmakla tehdit ederek ikinci bir fidye talebinde bulunması esasına dayanır.

Sağlık sektörü gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi, bu tür riskleri azaltmada kritik rol oynar. Veri ihlallerinin yarattığı karmaşık süreçler, hem teknik hem de yasal anlamda kapsamlı bir yönetim gerektirmektedir.