BYOD adlı bir fidye yazılımı grubu, sağlık ve kamu yardım programlarından sorumlu bir eyalet devlet kurumunu tehlikeye attıkları iddiasının ardından yaklaşık iki milyon Teksas sakinine ait hassas kişisel bilgileri çaldığını iddia ediyor. İddialar bağımsız olarak doğrulanmadı ve kurum yeni bir veri ihlali kamuoyuna açıklamadı.
Şüpheli hedef, milyonlarca sakine tıbbi kapsam, gıda yardımı ve maddi destek sağlayan programları yöneten Teksas Sağlık ve İnsan Hizmetleri Komisyonu’dur. Ajans her ay 7,5 milyondan fazla kişiye hizmet veriyor ve sistemlerini siber suçlular için potansiyel olarak değerli bir hedef haline getiriyor.
BYOD, karanlık web sızıntı sitesine iddia edilen bir müdahaleyi duyurdu ve bir güvenlik açığının, üyelerinin ajansın altyapısına yetkisiz erişim sağlamasına izin verdiğini iddia etti. Grup, Medicaid, Ek Beslenme Yardım Programı (SNAP), İhtiyaç Sahibi Aileler için Geçici Yardım (TANF) ve afet yardım hizmetleriyle bağlantılı kayıtlar elde ettiğini söylüyor.
Saldırganlar ayrıca program alıcılarıyla ilgili banka bilgilerine sahip olduklarını iddia ediyor. Ancak, kayıtların çalındığını gösteren veya etkilenmiş kaç kişinin olabileceğini gösteren kamuya açık doğrulanabilir örnekler yayımlamadılar.
Rapor sırasında grubun sızıntı sitesi erişilemezdi. Bu nedenle araştırmacılar iddia edilen veritabanını inceleyemedi veya reklam edilen bilgilerin gerçek olup olmadığını teyit edemedi.
Eğer iddialar doğru çıkarsa, ortaya çıkan kayıtlar etkilenen sakinler için önemli riskler oluşturabilir. Sağlık sigortası, devlet yardımları ve finansal hesaplarla ilgili bilgiler, kimlik hırsızlığı, sahte kredi başvuruları, yetkisiz bankacılık faaliyetleri ve yardım alanlarını hedef alan dolandırıcılıkları destekleyebilir.
İddia edilen olay, HHSC ile ilgili daha önce onaylanmış bir ihlalin ardından gerçekleşti. Ocak 2025’te ajans, çalışanların Medicaid, Çocuk Sağlık Sigortası Programı, TANF ve SNAP alıcısının 61.000’den fazla kişisel bilgilerine uygunsuz erişimde bulunduğunu açıkladı.
Bu soruşturma, Haziran 2021 ile Aralık 2024 arasında izinsiz çalışan faaliyetlerinin gerçekleştiğini tespit etti. Şu anda önceki olayı BYOD’un son iddialarıyla ilişkilendiren herhangi bir kanıt bulunmamaktadır.
BYOD, Eylül 2026’da ortaya çıkan nispeten yeni bir fidye yazılımı operasyonudur. Grup, yakın zamanda Amerika Birleşik Devletleri’ndeki kuruluşlara yönelik telekomünikasyon ve sağlık ile ilgili hedefler dahil olmak üzere çeşitli saldırıların sorumluluğunu üstlenmiştir.
Ekim ayında, çete iddiaya göre 3.615 Trump Mobile müşterisine ait olan bilgileri yayımladı. Ortaya çıkan kayıtların isimler, e-posta adresleri, telefon numaraları, ikamet adresleri ve sipariş bilgileri içerdiği bildirildi.
Grup ayrıca, bir siber güvenlik olayının tıbbi operasyonları kesintiye uğrattığı New Mexico Üniversitesi Sağlık Bilimleri Merkezi’ne bir müdahale iddiasında bulundu. BYOD’un daha sonra, tehlikedeki sistemlerin aktif hasta bakımını desteklediğini öğrendikten sonra ücretsiz bir şifre çözme aracı sunduğu bildirildi.
Bu önceki faaliyetler grubun iddialarına bağlam sağlar ancak Teksas hükümet ajansını başarılı bir şekilde tehlikeye attığını kanıtlamaz.