ANP Health, thegentlemen adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 26 Eylül 2026

Sağlık sektörü faaliyetleri gösteren ANP Health, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu, ANP Health kurumuna ait verilerin ele geçirildiğini iddia ederek bir ilan yayımlamıştır. Söz konusu siber olayla ilgili olarak grubun paylaştığı bilgilere göre, saldırının 21 Eylül 2026 tarihinde gerçekleştiği öne sürülmektedir. Grup, ele geçirdiği verileri sızıntı platformunda kamuoyuyla paylaşma tehdidinde bulunarak kurum üzerinde baskı kurmaya çalışmaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan bir durum olan bu tür sızıntı tehditleri, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınması ve ifşa edilmesi üzerine kurulan çift şantaj yöntemine dayanmaktadır. Bu tür durumlarda saldırganlar, kurumun itibarını zedelemek veya daha yüksek fidye taleplerinde bulunmak amacıyla verileri sızdırmakla tehdit ederler. Mevcut durumda, grubun yayımladığı ilan üzerinden sürecin nasıl ilerleyeceği belirsizliğini korumaktadır.

Verilerin içeriği ve sızıntı durumu

Saldırıya konu olan verilerin içeriğine dair henüz herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Grubun yayımladığı ilan, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında somut bir ayrıntı sunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

ANP Health, yabancı eğitimli hemşirelerin ABD hastanelerine yerleştirilmesi konusunda uzmanlaşmış bir işe alım ajansıdır. Şirket, hemşireler için kimlik doğrulama, sınav hazırlığı, dil eğitimi ve vize sponsorluğu gibi uçtan uca hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber olay, kurumun hem çalışanları hem de hizmet verdiği sağlık personeli için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun uluslararası çapta faaliyet göstermesi ve yabancı uyruklu hemşirelerin vize süreçlerini yönetmesi nedeniyle, sızan veriler arasında hassas kişisel ve göçmenlik bilgilerinin bulunması muhtemeldir.

Brezilya merkezli operasyonlar ve ABD'deki hastanelerle olan bağlantılar göz önüne alındığında, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Bu tür karmaşık operasyon yürüten kurumlar için veri güvenliği, sadece teknik bir mesele değil, aynı zamanda yasal ve operasyonel bir zorunluluktur.

Sağlık ve işe alım süreçlerini yöneten kurumların, bu tür tehditlere karşı hazırlıklı olması için kapsamlı adli bilişim incelemeleri başlatması ve etkilenen tarafları bilgilendirmesi gerekmektedir. Sektör genelinde, siber saldırıların etkilerini minimize etmek adına düzenli sızma testleri, uç nokta koruması ve çalışan farkındalık eğitimları gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir.