uro.com verilerinin ms13089 grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: ms13089
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 18 Aralık 2025

Tehdit aktörü olarak bilinen ms13089 grubu, 18 Aralık 2025 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile uro.com kurumuna ait olduğu iddia edilen verilerin sızdırıldığını ileri sürdü. Söz konusu iddia, kurumun dijital varlıklarının hedef alındığına dair bir veri sızıntısı ilanı olarak kamuoyuna yansımıştır.

Saldırı iddiası ve yaşanan olay

ms13089 grubu, uro.com kurumunu hedef aldığını belirterek bir sızıntı ilanı oluşturmuştur. Grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve buna bağlı olarak çeşitli dosya isimlerini içeren bir liste yayımladığını iddia etmektedir. Bu liste, kurumun veri yapısına ait olduğu öne sürülen çeşitli dosyaları içermektedir. Söz konusu duyuru, 18 Aralık 2025 tarihinde grubun kendi sızıntı platformu üzerinden gerçekleştirilmiştir.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür sızıntı ilanlarını kullanma yöntemi sıklıkla karşılaşılan bir durumdur. Bu tür gruplar, elde ettiklerini iddia ettikleri verileri, kurumu baskı altına almak ve fidye taleplerini karşılamaya zorlamak amacıyla sızıntı sitelerinde yayımlarlar. Bu durum, modern siber suç dünyasında çift taraflı şantaj olarak da bilinen, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi stratejisinin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Yayımlanan ekran görüntülerinde, uro.com kurumuna ait olduğu iddia edilen ve içeriğinde çeşitli kayıtların bulunabileceği öne sürülen dosya isimlerinin bir listesi görülmektedir. Bu verilerin içeriği hakkında kesin bir bilgi bulunmamakla birlikte, sızıntının niteliği gereği şu tür dokümanların etkilenmiş olabileceği değerlendirilmektedir:

• Hasta kayıtları
• İdari belgeler

Söz konusu verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır. Ayrıca, grubun bu saldırıyı gerçekleştirmek için hangi yöntemleri kullandığına dair kamuya açık alanda sınırlı sayıda veri bulunmaktadır.

Kurum profili

Virginia Urology, 1929 yılından bu yana Richmond, Virginia bölgesinde ürolojik sağlık hizmetleri sunan bir tıp merkezidir. Kurum, bölgedeki hastalara kapsamlı ürolojik bakım ve tedavi hizmetleri sağlamaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, doğrudan sağlık sektöründe faaliyet gösteren bir kurumu hedef alması nedeniyle hasta mahremiyeti açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kişisel sağlık bilgilerinin ifşa edilmesi, GDPR ve ilgili diğer yasal düzenlemeler kapsamında kurum için ağır hukuki yaptırımlara yol açabilir. Sağlık verileri gibi hassas nitelikteki bilgilerin açığa çıkması, hem kurum hem de hastalar için ciddi bir güvenlik açığı oluşturmaktadır.

Verilerin sızdırılması durumunda kurum ve hastalar için ortaya çıkabilecek diğer riskler şunlardır:

• Kimlik hırsızlığı: Kişisel verilerin kötü niyetli kişilerce kullanılması sonucu oluşabilecek kimlik hırsızlığı riskleri.
• Hedefli oltalama: Elde edilen verilerin, daha karmaşık ve inandırıcı oltalama saldırıları düzenlemek amacıyla kullanılması ihtimali.
• İtibar kaybı: Kurumun güvenilirliğinin sarsılması ve hastaların kuruma olan güveninin azalması.
• Operasyonel aksamalar: Siber saldırı süreçlerinin kurumun günlük işleyişini ve operasyonel süreçlerini sekteye uğratma potansiyeli.

ms13089 grubunun motivasyonları ve kullandığı yöntemler hakkında yeterli veri bulunmadığı için, ikincil şantaj girişimleri veya verilerin daha geniş kitlelere yayılması gibi risklerin de göz önünde bulundurulması gerekmektedir. Sağlık sektörü gibi kritik altyapılarda, bu tür olayların ardından veri bütünlüğünü korumak ve sızıntının kapsamını belirlemek adına kapsamlı incelemeler yapılması elzemdir.