UNM Health'e siber saldırı: Ambulanslar yönlendirildi, Byod çetesi veri çaldığını iddia etti

ABD'nin New Mexico eyaletindeki New Mexico Üniversitesi (UNM) Sağlık Bilimleri Merkezi'ne 26 Ekim 2026 pazartesi günü düzenlenen siber saldırı, ambulansların başka hastanelere yönlendirilmesine, yeni hasta kabulünün sınırlandırılmasına ve ayakta yapılan ameliyatlarla randevuların durdurulmasına yol açtı. The Record ve BleepingComputer'ın aktardığına göre saldırıyı geçen ay ortaya çıkan Byod adlı fidye yazılımı grubu üstlendi ve hasta, öğrenci ve çalışanlara ait büyük miktarda veri çaldığını iddia etti. Bu iddialar bağımsız olarak doğrulanmadı.

Neler oldu?

The Record'un haberine göre ambulanslar yaklaşık iki saat boyunca Albuquerque ve Santa Fe'deki diğer sağlık kuruluşlarına yönlendirildi; ayakta ameliyatlar ve randevular pazartesi gününün geri kalanında askıya alındı. Çalışanlara masaüstü bilgisayarlarını kapatıp fişten çekmeleri ve mobil cihazlarını hastane Wi-Fi ağından ayırmaları talimatı gönderildi. Bir sözcü, tehdidin hastanelerin yanı sıra akademik kampüs ve araştırma tesislerini de kapsayan tüm Sağlık Bilimleri Merkezi'ni etkilediğini söyledi.

Sözcü, BT ekibinin olayı kontrol altına aldığını ve federal kolluk kuvvetlerini bilgilendirdiğini, soruşturma sürdüğü için paylaşabilecekleri bilgilerin sınırlı olduğunu belirtti. Olayın fidye yazılımı olup olmadığına ilişkin sorular yanıtsız kaldı.

BleepingComputer'a göre UNM Hastanesi ve Sandoval Bölge Tıp Merkezi açık kaldı; UNM daha sonra kritik elektronik sistemlerin yeniden çalıştığını, ambulans trafiğinin normale döndüğünü ve kliniklerin randevulara yeniden başladığını açıkladı. Tıp Fakültesi, Hemşirelik, Eczacılık ve Toplum Sağlığı okullarında 27 Ekim'de dersler iptal edildi, zorunlu olmayan çalışanlardan evde kalmaları istendi. UNM, olayın çekirdek sistemlere ve sunuculara ulaşmadığını, ancak bazı son kullanıcı cihazlarının etkilendiğini bildirdi.

Byod'un iddiaları

BleepingComputer'ın aktardığına göre Byod, UNM'nin ana kampüs ve hastane ortamlarında Active Directory, Microsoft Entra kiracısı ve iki Oracle veritabanı dahil 36.000 sistemi ele geçirdiğini öne sürüyor. Grup; sosyal güvenlik numaraları, insan kaynakları ve bordro verileri, öğrenci kayıtları, iç yazışmalar, araştırma verileri ve hasta bilgilerine eriştiğini iddia ediyor. Byod daha sonra sağlık kuruluşlarına ücretsiz şifre çözme anahtarı vereceğini ancak çalınan verileri elinde tutacağını açıkladı. The Record, grubun geçen ay ortaya çıktığını ve yalnızca birkaç kurbanının bilindiğini belirtiyor. UNM, veri hırsızlığı iddialarına ilişkin sorulara haberlerin yayımlandığı sırada yanıt vermemişti.

Kimler etkileniyor?

The Record'a göre sağlık sistemi, eyaletin tek yanık ünitesini, seviye 1 travma merkezini ve bir çocuk hastanesini barındırıyor. Pazartesi günü randevusu veya işlemi iptal edilen hastalara yeni tarih verilecek.

Ne yapmalı?

UNM; hastaları, çalışanları ve öğrencileri olayı istismar edebilecek beklenmedik iletişimlere ve oltalama girişimlerine karşı uyardı. Sağlık kuruluşlarının, ambulans yönlendirme ve klinik süreçler için çevrim dışı prosedürlerini test etmesi ve UNM'nin personele verdiği talimatlarda görüldüğü gibi uç noktaları hızla ağdan ayırabilecek durumda olması önem taşıyor.