Storm grubu OVP Health verilerini sızdırdığını iddia etti

• Fidye grubu: Storm
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Ağustos 2026

Storm grubu OVP Health verilerini sızdırdığını iddia etti

Storm olarak bilinen tehdit aktörü grubu, OVP Health isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar kurumun sistemlerinden büyük miktarda verinin çalındığını öne sürüyor.

Saldırı iddiası ve sızdırılan veriler

Tehdit aktörü grubu tarafından yapılan açıklamaya göre, saldırı süreci 3 Ağustos 2026 tarihinde gerçekleşti. Storm grubu, OVP Health'e ait verilerin ele geçirildiğini belirterek 7 Ağustos 2026 tarihinde sızıntı sitesinde bir ilan yayımladı. Saldırganlar, sızdırılan verilerin bir kısmını kanıt olarak sunduklarını iddia etmektedir.

Saldırganların iddialarına göre, sızıntının boyutu ve içeriği şu şekildedir:

• Toplam 129 GB boyutunda veri
• 54.226 adet dosya
• 12.197 adet klasör

Sızdırılan verilerin içeriğine dair detaylı bir liste sunulmamış olsa da, paylaşılan ekran görüntülerinde çeşitli belgelerin örnekleri yer almaktadır. Verilerin tam olarak hangi türdeki hassas bilgileri içerdiği konusunda henüz net bir bilgi bulunmamaktadır.

OVP Health hakkında

OVP Health, doktorlar tarafından yönetilen ve acil servis ile hastane personeli yönetimi alanlarında uzmanlaşmış bir sağlık şirketidir. Kurum; Batı Virginia, Kentucky, Ohio ve Virginia bölgelerinde faaliyet göstermektedir. Şirket; bağımlılık tedavisi, davranış sağlığı, birinci basamak sağlık hizmetleri ve teletıp gibi çeşitli alanlarda hizmet sunmaktadır.

Sektörel riskler ve değerlendirme

OVP Health'in sağlık sektöründe faaliyet gösteren bir kuruluş olması, sızdırılan verilerin hasta mahremiyeti ve hassas tıbbi kayıtları içerme olasılığını beraberinde getirmektedir. Bu tür bir veri sızıntısı, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilecek niteliktedir. Ayrıca, sızıntıdan etkilenen çalışanlar ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Tehdit aktörü grubu hakkında mevcut bilgiler sınırlı olsa da, uyguladıkları yöntemlerin kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp stratejilerini içerebileceği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı riskini artırmaktadır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Olayın gerçek ciddiyeti ve yaratacağı sonuçlar, sızdırılan verilerin niteliğine ve içeriğine bağlı olarak değişkenlik gösterebilir. Sektördeki diğer kuruluşlar için bu tür sızıntılar, veri koruma stratejilerinin gözden geçirilmesi ve olası oltalama saldırılarına karşı farkındalık eğitimlerinin artırılması gerekliliğini vurgulamaktadır.