Worldleaks grubu COMHAR kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Temmuz 2026

Worldleaks grubu COMHAR kurumuna ait verileri sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Worldleaks grubu, ABD merkezli COMHAR kurumuna ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir veri sızıntısı iddiası niteliği taşımaktadır.

Saldırı iddiasının ayrıntıları

Worldleaks adlı grup, COMHAR kurumunun verilerinin 1 Temmuz 2026 tarihinde gerçekleştiği belirtilen bir olay kapsamında ele geçirildiğini öne sürmektedir. Bu iddia, grubun sızıntı sitesinde kurumun isminin yer almasıyla kamuoyuna duyurulmuştur.

Siber güvenlik dünyasında yeni bir aktör olarak dikkat çeken Worldleaks, Hunters International adlı grubun şifreleme faaliyetlerini durdurmasının ardından ortaya çıkmıştır. Bu yeni grubun en belirgin özelliği, geleneksel fidye yazılımı saldırılarından farklı olarak, sistemleri şifrelemek yerine doğrudan veri sızdırma ve şantaj faaliyetlerine odaklanmasıdır. Bu tür saldırı modellerinde saldırganlar, verileri kilitlemek yerine onları çalmayı ve ardından bu verilerin ifşa edileceği tehdidiyle kurumlardan fidye talep etmeyi amaçlamaktadır.

Sızdırılan verilerin içeriği hakkında bilgiler

Paylaşılan ekran görüntülerinde kurumun sağlık ve insan hizmetleri alanında faaliyet gösterdiği belirtilmesine rağmen, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay verilmemiştir. Sızıntı iddiasında yer alan verilerin türü, boyutu veya miktarı hakkında herhangi bir bilgiye ulaşılamamıştır.

COMHAR hakkında genel bilgiler

COMHAR, Philadelphia merkezli, toplum sağlığı, davranışsal sağlık ve sosyal hizmetler sunan kar amacı gütmeyen bir kuruluştur. Kurum, bireylere ve ailelere yönelik kapsamlı destek hizmetleri ve tedavi programları yürütmektedir. Bu tür kurumlar, toplumsal refah için kritik öneme sahip olan ve geniş bir kullanıcı kitlesine hizmet veren yapılardır.

Saldırı iddiasının potansiyel etkileri ve sektörel riskler

Söz konusu iddia, kurumun hassas sağlık ve insan hizmetleri verilerini barındırması nedeniyle oldukça yüksek bir risk teşkil etmektedir. Bu tür bir sızıntı, kurumun faaliyet gösterdiği sektörün doğası gereği ciddi sonuçlar doğurabilir. Özellikle sağlık sektöründeki veri ihlalleri, ABD'deki HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilecek niteliktedir.

Verilerin ifşa olması, kurumun hizmet verdiği bireylerin kişisel bilgilerinin kötü niyetli kişilerin eline geçmesine neden olabilir. Bu durum, söz konusu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşturmaktadır. Worldleaks grubunun veri sızdırma odaklı yapısı, kurumun çifte gasp taktiklerine maruz kalabileceğini göstermektedir. Çifte gasp, saldırganların hem verileri şifreleyip erişimi engellemesi hem de verileri çalmak suretiyle ifşa tehdidiyle şantaj yapması durumudur.

Sektörel bazda değerlendirildiğinde, bu tür olaylar kurumlar için uzun vadeli bir güven kaybına ve itibar zedelenmesine neden olabilir. Sağlık ve sosyal hizmetler gibi hassas alanlarda çalışan kuruluşların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi, düzenli güvenlik denetimlerinden geçmesi ve veri sızdırma odaklı yeni nesil tehditlere karşı hazırlıklı olması kritik önem taşımaktadır.