Southern Indiana Radiological Associates Storm grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Ağustos 2026

Storm grubu Southern Indiana Radiological Associates kurumunu hedef aldı

Storm adlı tehdit aktörü grubu, Southern Indiana Radiological Associates isimli kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurdu. Yapılan açıklamada, sızıntının kanıtı olarak 16 adet görselin yüklendiği belirtilmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra şantaj amacıyla sızdırma tehdidi içeren çift şantaj taktiklerini içermektedir. Bu tür durumlarda, saldırganlar kurumun operasyonel faaliyetlerini durdurmak veya verileri ifşa etmekle tehdit ederek fidye talebinde bulunabilmektedir. Ancak mevcut durumda saldırganlar tarafından henüz spesifik bir fidye talebi veya veri boyutu hakkında bir açıklama yapılmamıştır.

Saldırı süreci ve iddialar

Saldırıya ilişkin iddialar incelendiğinde, Storm grubunun Southern Indiana Radiological Associates kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini öne sürdüğü görülmektedir. İlanın 6 Ağustos 2026 tarihinde oluşturulduğu ve 7 Ağustos 2026 tarihinde sızıntı sitesinde paylaşıldığı anlaşılmaktadır. Grup, kurumun verilerinin sızdırıldığını iddia etse de, henüz detaylı bir dosya listesi yayımlamış değildir.

Saldırganlar, sızıntının gerçekleştiğine dair kanıt olarak 16 adet görsel paylaştıklarını ifade etmişlerdir. Bu görsellerin içeriği hakkında ise henüz net bir bilgi bulunmamaktadır. Verilerin içeriğine dair herhangi bir ayrıntı verilmemiş olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Sızdırılan verilerin içeriği

İlan kapsamında sızdırılan verilerin türüne veya içeriğine dair herhangi bir spesifik bilgi paylaşılmamıştır.

Southern Indiana Radiological Associates hakkında

Southern Indiana Radiological Associates, Bloomington ve Güney Indiana bölgesinde faaliyet gösteren kapsamlı bir sağlık kuruluşudur. 1964 yılında kurulan kurum, BT, MR, PET taramaları ve meme görüntüleme gibi çeşitli tanısal görüntüleme hizmetleri sunmaktadır. Kurumun temel odak noktası, hastalıkların teşhisi ve yaralanmaların tespiti için yüksek kaliteli tıbbi görüntüleme hizmetleri sağlamaktır.

Olası riskler ve sektörel değerlendirme

Bu olay, hedef alınan kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açabilir. Paylaşılan görsellerin içeriğine bağlı olarak, hastaların tıbbi kayıtlarının veya kişisel bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için zemin hazırlayabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar kurumun operasyonel sürekliliği ve hasta güveni üzerinde olumsuz etkiler yaratabilir. Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Sağlık kuruluşlarının bu tür tehditlere karşı korunmak için verileri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.