United Medical Doctors verileri Insomnia grubu tarafından sızdırıldı iddiası

• Fidye grubu: Insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Nisan 2026

Siber suç dünyasında faaliyet gösteren Insomnia grubu, sağlık hizmetleri alanında faaliyet gösteren United Medical Doctors adlı kuruluşa yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun hassas verilerinin ele geçirildiği ve kamuya açık bir platformda paylaşıldığı öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Insomnia grubu, United Medical Doctors'a yönelik gerçekleştirilen saldırı sonucunda bir veri ihlali yaşandığını iddia ederek ilgili kuruluşu sızıntı sitesinde listeledi. Yapılan paylaşıma göre, söz konusu sızıntı iddiası 2026-03-31 tarihinde gerçekleşmiş olarak belirtilmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırılarında çift şantaj yöntemini kullanmak amacıyla verilerin çalındığını kanıtlamak için kullanılır. Bu süreçte saldırganlar, verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler.

Saldırganların bu tür eylemleri, genellikle kurumun operasyonel süreçlerini felç etmek ve elde edilen verileri kullanarak şantaj yapmak üzerine kuruludur. Veri sızıntısı iddiaları, kurumun itibarını zedeleyebileceği gibi operasyonel sürekliliği de ciddi şekilde tehlikeye atabilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde çeşitli tıbbi belgeler ve dokümanlar görülmektedir. Ancak, sızdırılan verilerin tam olarak ne olduğu, hangi kapsamda yer aldığı veya hangi spesifik dosya türlerini içerdiği konusunda herhangi bir ayrıntı verilmemiştir. Sızıntı iddiasına konu olan etkilenen veri türleri şunlardır:

• Tıbbi belgeler

Verilerin miktarı, dosya sayısı veya talep edilen fidye tutarı gibi detaylar hakkında ise herhangi bir bilgiye rastlanmamıştır.

Sektörel riskler ve olası sonuçlar

Söz konusu sızıntı iddiası, United Medical Doctors'un çok sayıda şubesi ve çok sayıda uzmanlık alanı bulunması nedeniyle geniş çaplı bir veri ihlali riski oluşturabilir. Sağlık verilerinin sızdırılması, bu verilerin hassas doğası gereği ciddi sonuçlar doğurabilir. Özellikle sağlık verilerinin korunmasına yönelik HIPAA gibi düzenlemeler kapsamında kurumun yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Verilerin sızdırılması, sadece doğrudan veri kaybı ile sınırlı kalmayıp, ikincil riskleri de beraberinde getirebilir. Bu riskler arasında kimlik hırsızlığı veya kurumun çalışanlarına ve hastalarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, bu tür ihlaller kurumun hasta güvenliğini ve operasyonel süreçlerini de doğrudan olumsuz etkileyebilir.

Sağlık sektöründeki kuruluşlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek için çeşitli adımlar atabilirler. Veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önlemler bu süreçte kritik öneme sahiptir. Ancak, bu olay özelinde Insomnia grubunun faaliyetleri hakkında kamuya açık bilgi oldukça sınırlıdır.