University Diagnostic Medical Imaging, PC verilerinin fog grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Mart 2025

fog adlı bir fidye yazılımı grubu, University Diagnostic Medical Imaging, PC isimli kurumun verilerinin sızdırıldığını iddia ederek bir duyuru yayımladı. 13 Mart 2025 tarihinde gerçekleştiği öne sürülen bu olayda, tehdit aktörü kurumun ağlarından elde edildiğini iddia ettiği verileri sızdırdığını öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen fog grubu, 13 Mart 2025 tarihinde yayımladığı bir ilanla University Diagnostic Medical Imaging, PC kurumuna ait olduğunu iddia ettiği verileri listelemiştir. Yapılan paylaşıma göre, saldırganlar kurumun ağlarından elde ettiklerini ileri sürdükleri verileri sızdırdıklarını iddia etmektedir. Ancak, sızıntıya ilişkin paylaşılan ekran görüntüsü incelendiğinde, ilgili sayfanın bir hata vermesi nedeniyle herhangi bir veri örneğine ulaşılamamıştır. Bu durum, sızıntının içeriğinin doğrulanmasını imkansız kılmaktadır.

Fidye yazılımı saldırılarında, gruplar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern fidye yazılımı saldırılarında görülen çift şantaj yöntemiyle, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, kurumlar üzerinde psikolojik baskı oluşturmak ve sızdırılan verileri kanıtlamak amacıyla bu tür duyurular yayımlamaktadır.

Sızdırıldığı iddia edilen veriler

fog grubu tarafından yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 28.1 GB olarak belirtilmiştir. Verilerin içeriğine dair detaylı bir bilgi sunulmamış olup, sızıntı sitesindeki teknik hatalar nedeniyle verilerin içeriği hakkında herhangi bir doğrulama yapılamamıştır. İlan edilen verilerin hangi tür dosyaları veya hangi spesifik veri setlerini içerdiği konusunda hiçbir ayrıntı bulunmamaktadır.

• İlan edilen verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

University Diagnostic Medical Imaging (UDMI), New York'un Bronx bölgesinde hizmet veren bir radyoloji ve tıbbi görüntüleme merkezidir. Kurum, MRI, CT taramaları, röntgen ve ultrason gibi çeşitli tanısal görüntüleme hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen veriler arasında hasta kayıtları veya kişisel sağlık bilgileri bulunması durumunda, HIPAA gibi düzenlemeler kapsamında yasal süreçler tetiklenebilir. İlgili verilerin yayımlanması, kurum bünyesindeki bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Sağlık sektörü gibi kritik altyapılarda meydana gelen bu tür ihlaller, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi olumsuz etkiler yaratabilir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve olası bir sızıntı sonrası yasal yükümlülükleri yerine getirmeleri kritik önem taşımaktadır. Söz konusu grup hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırının niteliği hakkında derinlemesine analiz yapmayı zorlaştırmaktadır.