AiHealth, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Kasım 2025

Tehdit aktörü olarak bilinen thegentlemen adlı grup, sağlık hizmetleri alanında faaliyet gösteren AiHealth kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerine sızdığını ve verilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve olay süreci

thegentlemen grubu, 24 Kasım 2025 tarihinde AiHealth kurumunu sızıntı sitesinde yayımlanan bir ilanla duyurdu. Yapılan bu duyuru ile grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ileri sürmektedir. Ancak, sızıntı sitesinde yer alan ilan içeriği, ekran görüntülerinde görülen teknik bir doğrulama hatası nedeniyle şu an için incelenememektedir. Bu teknik aksaklık, saldırganların paylaştığı verilerin içeriğine dair doğrudan bir erişimi engellemektedir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması yaygın bir stratejidir. Bu tür platformlar, genellikle "çift şantaj" olarak adlandırılan yöntemle kullanılır. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturur. Söz konusu grup olan thegentlemen hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırılan verilerin durumu

Saldırganların iddiaları doğrultusunda sızdırıldığı öne sürülen verilerin niteliği hakkında henüz net bir bilgi bulunmamaktadır. Sızıntı sitesinde karşılaşılan teknik hata nedeniyle, sızan içeriklerin detaylarına erişim sağlanamamıştır. Bu nedenle, hangi veri türlerinin veya ne kadar verinin etkilendiği konusunda şu an için bir tespit yapılamamıştır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Sektörel riskler ve olası etkiler

AiHealth'in çevrimiçi sağlık hizmetleri sunan bir kuruluş olması, olası bir veri ihlalinin sonuçlarını çok daha kritik hale getirmektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum hasta verilerinin gizliliği üzerinde doğrudan bir risk oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir ihlal, HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Sağlık verilerinin sızdırılması, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür iddialar kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler yaratabilir ve hastaların kuruma olan güvenini sarsabilir. Bu tür saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri hayati önem taşımaktadır.

Siber güvenlik savunma stratejileri

Sağlık hizmeti sağlayıcıları için siber saldırılara karşı hazırlıklı olmak, sadece teknik bir gereklilik değil, aynı zamanda yasal bir zorunluluktur. Organizasyonların, siber saldırganların sızma girişimlerini tespit edebilmek için sürekli izleme sistemleri kurması ve veri erişim yetkilerini sıkı bir şekilde denetlemesi önerilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırı yüzeyini daraltmak adına kritik bir adımdır.

Sonuç olarak, AiHealth'e yönelik bu iddia, sağlık sektöründeki dijital dönüşümün beraberinde getirdiği siber risklerin bir yansımasıdır. Veri sızıntısı iddialarının doğrulanması için teknik incelemelerin devam etmesi gerekmektedir, ancak mevcut durum kurumun hem yasal hem de operasyonel açıdan yüksek risk altında olabileceğini göstermektedir.