Tri-Cities Gastroenterology verileri Insomnia grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Şubat 2026

Insomnia adlı fidye yazılımı grubu, Tri-Cities Gastroenterology isimli sağlık kuruluşuna ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bu dosyaların kamuoyunun erişimine açıldığı öne sürülmektedir.

Saldırı iddiası ve olay süreci

Fidye yazılımı saldırganları tarafından yapılan açıklamaya göre, söz konusu güvenlik olayı 16 Aralık 2025 tarihinde gerçekleşmiştir. Grubun iddialarına göre, kurumun sistemlerine sızılmış ve hassas veriler ele geçirilmiştir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle verilerin çalındığını ve fidye taleplerinin karşılanmaması durumunda verilerin paylaşılacağını bildiren çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Saldırganlar, kurumun verilerini ele geçirdiklerini iddia ederek bu dosyaları sızıntı sitelerinde erişilebilir hale getirmişlerdir. Bu durum, kurumun dijital varlıklarının ve hasta bilgilerinin güvenliğinin ihlal edildiğine dair ciddi bir iddiadır. Ancak, siber saldırı gruplarının iddiaları her zaman kesin bir kanıt teşkil etmeyebilir; yine de sızıntı sitelerinde yer alan veriler, kurumlar için büyük bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırılan veriler arasında oldukça kritik ve hassas dokümanlar yer almaktadır. Bu belgeler arasında şunlar bulunmaktadır:

• Hasta tıbbi kayıtları
• Vergi kimlik bilgileri
• Kişisel tanımlanabilir bilgiler

Ayrıca, sızdırılan içeriklerin arasında W-9 vergi formları, hasta taburcu talimatları ve tıbbi transkripsiyon raporları gibi belgelerin de bulunduğu belirtilmektedir. Bu tür veriler, hem bireylerin özel hayatına dair mahrem detaylar hem de finansal kimlik bilgilerini içermesi nedeniyle yüksek hassasiyet taşımaktadır.

Tri-Cities Gastroenterology hakkında

Tri-Cities Gastroenterology, sindirim sistemi sağlığı üzerine uzmanlaşmış, hasta odaklı bütünsel bakım hizmetleri sunan bir sağlık kuruluşudur. Kurum, hastalarına konforlu bir tedavi süreci sağlarken, sevk eden doktorlar için de zamanında ve güvenilir tıbbi raporlar hazırlamaktadır. Sağlık hizmeti sunan bu kuruluşun verilerinin sızdırılmış olması, kurumun operasyonel süreçlerini ve hasta güvenini doğrudan etkileyebilecek bir durumdur.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, hastaların hassas tıbbi verilerinin ve finansal bilgilerinin ifşa edilmesi nedeniyle çok yüksek bir risk oluşturmaktadır. ABD'de faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, yaşanan bu durumun HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir. Verilerin sızdırılması, kurumun ticari itibarı üzerinde de olumsuz etkiler yaratabilir.

Sızan veriler, hastalar ve kurum çalışanları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için uygun bir zemin hazırlayabilir. Sağlık sektöründeki kurumlar için bu tür siber saldırılar, sadece veri kaybı değil, aynı zamanda uzun vadeli güven kaybı anlamına gelmektedir. Bu tür risklere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve personel farkındalığını artırmaları kritik önem taşımaktadır.

Söz konusu saldırıyı gerçekleştirdiği iddia edilen Insomnia grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu durum, saldırının takibi ve kökeninin belirlenmesi süreçlerini daha karmaşık hale getirmektedir.