St. Francis Healthcare Systems of Hawaii Wallstreet grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Wallstreet
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Ekim 2026

Wallstreet olarak bilinen tehdit aktörü, St. Francis Healthcare Systems of Hawaii kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve çeşitli veriler elde ettiğini iddia etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Wallstreet grubu, 3 Ekim 2026 tarihinde St. Francis Healthcare Systems of Hawaii kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Tehdit aktörünün iddialarına göre, kurumun dijital ağlarına sızılmış ve bu süreçte çeşitli veriler ele geçirilmiştir. Ancak, bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Fidye yazılımı grupları, sızdıkları ağlardaki verileri şifreleyerek sistemlerin çalışmasını durdurabilir veya verileri doğrudan çalabilirler. Bu tür durumlarda, saldırganlar verilerin kamuya açıklanması tehdidiyle kurumları fidye ödemeye zorlamayı hedeflerler.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızdırılan veya sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırıya dair herhangi bir ekran görüntüsü de mevcut değildir.

• Sızıntının içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

St. Francis Healthcare System of Hawaii, 1927 yılından bu yana Hawaii'de hizmet veren, Katolik inancına dayalı ve kâr amacı gütmeyen bir sağlık kuruluşudur. Kurum, geniş bir yelpazede sağlık hizmetleri ve toplumsal destek programları sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun hassas hasta kayıtlarının veya çalışan bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. Verilerin kamuya açık hale getirilmesi, kurum bünyesindeki bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Eğer tehdit aktörü çifte gasp stratejisi uyguluyorsa, bu durum kurumun operasyonel süreçleri üzerinde artan bir baskı yaratabilir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistem erişimini engellemesi hem de çalınan verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, kurumların kurtarma süreçlerini daha karmaşık hale getirebilir.

Sağlık sektörü gibi kritik altyapılarda, bu tür siber olaylara karşı savunma stratejileri hayati önem taşır. Kuruluşlar, ağ güvenliğini artırmak, verileri şifrelemek ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek gibi adımlarla riskleri azaltmaya çalışabilirler. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme sistemlerinin kullanılması ve erişim kontrollerinin sıkılaştırılması genel güvenlik yaklaşımları arasında yer alır.