Spirals grubu PITTSRAD verilerini sızıntı sitesinde listelediğini duyurdu

• Fidye grubu: Spirals
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Eylül 2026

Spirals olarak bilinen tehdit aktörü grubu, PITTSRAD kurumuna ait verilerin kendi sızıntı sitelerinde listelendiğini duyurdu. Tehdit aktörü, kurumun ağında bulunan çeşitli verileri ele geçirdiğini iddia ederek bir veri sızıntısı ilanı yayımladı.

Saldırı iddiası ve gelişen olay

Spirals grubu, 18 Eylül 2026 tarihinde PITTSRAD kurumunu hedef alan bir sızıntı ilanı yayımladı. Tehdit aktörü, kurumun ağlarında bulunan çeşitli verilerin kendi kontrollerinde olduğunu iddia etmektedir. Yapılan açıklamada, kurumun radyoloji ve sağlık görüntüleme hizmetlerine ait verilerin de sızdırılmış olabileceği belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturur. Söz konusu olayda, saldırganların kurumun dijital altyapısına erişim sağladığı ve hassas verileri ele geçirdiği öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, kurumun radyoloji ve sağlık görüntüleme verileri ile müşterilere ait kişisel ve sağlık bilgilerinin sızdırıldığı ifade edilmektedir. İlgili duyuru kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Radyoloji ve sağlık görüntüleme verileri
• Müşteri kişisel verileri
• Sağlık verileri

Saldırganların hangi miktarda veri çaldığına veya kaç adet dosyanın ele geçirildiğine dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Olayın sektörel ve yasal etkileri

Bu olay, hassas hasta verilerinin ifşa edilmesi riski nedeniyle sağlık sektörü için ciddi endişeler teşkil edebilir. Sızdırılan kişisel sağlık bilgilerinin, bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına neden olabileceği değerlendirilmektedir. Verilerin bu şekilde açığa çıkması, kurumun veri güvenliği duruşu konusunda uzun vadeli operasyonel aksaklıklara yol açabilir.

Ayrıca, söz konusu verilerin yayımlanması, ABD'deki HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve kurumun itibar kaybına yol açabilir. Sağlık sektöründeki kurumlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek için ağ izleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımlar atabilirler. Bu tür siber olaylar, sağlık hizmeti sunan kuruluşların veri koruma protokollerini gözden geçirmeleri için kritik bir uyarı niteliği taşımaktadır.

Genel değerlendirme

Spirals grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, sağlık sektörüne yönelik bu tür siber saldırılar, verilerin hassasiyeti nedeniyle çok boyutlu riskler barındırmaktadır. Kurumların, siber saldırı sonrası süreçlerde veri güvenliği yapılarını korumak ve olası yasal süreçlere hazırlıklı olmak adına dikkatli olmaları gerekmektedir.