Woundtech, fulcrumsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: fulcrumsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Mayıs 2026

Sağlık hizmetleri alanında faaliyet gösteren Woundtech, siber suç dünyasında faaliyet gösteren fulcrumsec adlı tehdit grubu tarafından hedef alındı. Grubun sızıntı sitesinde yer alan bir ilana göre, kurumun hassas verilerinin ele geçirildiği ve fidye taleplerinin karşılanmaması nedeniyle verilerin kamuoyuna sızdırılacağı iddia ediliyor.

Saldırı süreci ve grubun iddiaları

Tehdit grubu fulcrumsec, Woundtech isimli kuruluşun verilerine sahip olduğunu iddia ederek kurumu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun kendilerine iletilen fidye taleplerini yerine getirmediği belirtilmektedir. Bu durumun bir sonucu olarak, saldırganlar kurumun tüm verilerini toplu halde paylaşma tehdidinde bulunmaktadırlar.

Saldırganlar, sızdırılan verilerin içeriğine dair önemli iddialarda bulunarak, bu verilerin kurumun hastalarına ait çok hassas bilgileri barındırdığını öne sürmektedir. Bu tür olaylar genellikle "çift şantaj" olarak bilinen yöntemle gerçekleştirilir; burada saldırganlar sadece sistemlere erişmekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurum üzerinde baskı kurmaya çalışırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veri seti içerisinde hastaların tıbbi geçmişleri ve mahrem fotoğrafları yer almaktadır. Grup, verilerin kötüye kullanımını azaltmak amacıyla soyadları, sosyal güvenlik numaraları, adresler, e-posta adresleri ve telefon numaraları gibi kimlik belirleyici bilgileri redakte etmeye çalıştığını iddia etmektedir. Ancak bu tür bir gizleme işleminin verilerin tam güvenliğini sağlamayabileceği unutulmamalıdır.

İlanda yer alan ve etkilenen veriler şunlardır:

• Hasta tıbbi kayıtları
• Hasta fotoğrafları
• Kimlik bilgileri
• İletişim bilgileri

Kuruluş profili

Woundtech, kronik yara bakımı yönetimi konusunda uzmanlaşmış bir sağlık hizmetleri şirketidir. Kurum, tele-tıp uygulamaları ve uzmanlaşmış klinik çözümler aracılığıyla geniş kapsamlı yara bakımı hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hastaların mahremiyeti üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir ve bireyler için kimlik hırsızlığı riskini önemli ölçüde artırabilir. Söz konusu kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, olayın HIPAA düzenlemeleri kapsamında yasal süreçlere ve düzenleyici kurumların incelemelerine yol açması beklenmektedir.

Saldırganlar verileri kısmen anonimleştirdiklerini iddia etseler de, bu durum verilerin kötü niyetli kişiler tarafından kullanılma riskini tamamen ortadan kaldırmamaktadır. Ayrıca, sızdırılan iletişim bilgilerinin kullanılmasıyla, etkilenen hastaların hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Bu tür siber saldırılar, sağlık sektöründeki kurumlar için büyük bir risk teşkil etmektedir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri, veri şifreleme yöntemlerini geliştirmeleri ve personel farkındalığını artırmaları büyük önem taşımaktadır. Mevcut durumda, fulcrumsec grubu hakkında kamuya açık alanda sınırlı miktarda bilgi bulunmaktadır.