TuftsMedicine Cloak fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Cloak
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Eylül 2025

Cloak isimli fidye yazılımı grubu, TuftsMedicine adlı sağlık kuruluşunu kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek bir veri sızıntısı yaşandığına dair ilan yayımladı.

Cloak grubunun iddiaları ve olay süreci

7 Eylül 2025 tarihinde gerçekleşen olayla ilgili olarak Cloak grubu, TuftsMedicine kurumuna yönelik bir bildirim yayımladı. Tehdit aktörü, kurumun dijital varlıklarına ve verilerine erişim sağladığını öne sürerek sızıntı sitesi üzerinden bir ilan paylaştı. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Fidye yazılımı grupları genellikle verileri şifreledikten sonra kurumdan ödeme talep etmek için bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurulması, modern siber saldırı stratejileri arasında yer alan ikincil gasp yöntemlerinden biridir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Tehdit aktörleri tarafından sızdırılan verilerin türüne dair herhangi bir detay sunulmamıştır.

TuftsMedicine hakkında genel bilgiler

Tufts Medicine, Massachusetts merkezli, akademik tıp merkezi ve hastane ağıdır. Tufts Üniversitesi Tıp Fakültesi ile bağlantılı olarak faaliyet gösteren bu kurum; hasta bakımı, tıbbi eğitim ve araştırma faaliyetleri üzerine yoğunlaşmaktadır. Geniş bir hastane ve klinik hizmetleri ağına sahip olan kuruluş, akademik sağlık sistemleri arasında önemli bir yere sahiptir.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür bir sızıntı iddiası, kurum bünyesindeki hasta verilerinin veya çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Sağlık sektörü verilerinin taşıdığı yüksek hassasiyet göz önüne alındığında, sızıntının gerçekleşmesi durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin sızması, kurumdaki bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir.

Operasyonel açıdan bakıldığında, bu tür saldırılar kurumun günlük işleyişinde aksamalara neden olabilir. Ayrıca, kurumun ikincil gasp girişimleri ile karşı karşıya kalması da mümkündür. Sağlık kuruluşları, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımlar atabilirler. Veri sızıntısı iddiaları, kurumların hem operasyonel sürekliliğini hem de hasta güvenliğini koruma zorunluluğunu bir kez daha gündeme getirmektedir.