Apexus.com, ThreeAM fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Eylül 2026

ThreeAM adlı fidye yazılımı grubu, apexus.com kurumunu kendi sızıntı platformuna ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 28 Eylül 2026 tarihinde gerçekleştiği belirtilen bu olay, kurumun verilerinin sızdırıldığı iddiasıyla gündeme geldi.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen ThreeAM, 28 Eylül 2026 tarihinde apexus.com kurumunu kendi sızıntı platformuna dahil etmiştir. Grup, kurumun verilerini yayımlayacağını belirterek bir fidye yazılımı vakası iddiasını kamuoyuna duyurmuştur. Bu sızıntı iddiası, grubun kurum üzerindeki baskısını artırmayı hedefleyen tipik bir fidye yazılımı saldırısı girişimi olarak değerlendirilmektedir.

Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı çalışmalarını zorlaştıran bir unsur olarak öne çıkmaktadır. Tehdit aktörünün bu tür eylemleri, genellikle kurumları şantaj yoluyla doğrudan veya dolaylı olarak hedef almayı amaçlayan bir stratejinin parçasıdır.

Sızdırılan verilerin durumu

Sızıntı ilanının içeriği incelendiğinde, kurumun faaliyetlerine dair genel bilgiler sunulmasına rağmen, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir dosya veya veri örneği paylaşılmamıştır. Bu durum, sızıntının boyutunun ve niteliğinin henüz netleşmediği anlamına gelmektedir.

İlan kapsamında herhangi bir veri türü veya dosya içeriği belirtilmediği için sızan verilerin ne olduğu şu an için bilinmemektedir. Sızıntı iddiası şu an için sadece bir beyandan ibaret kalmaktadır.

Apexus hakkında genel bilgiler

Apexus, 340B İlaç Fiyatlandırma Programı'nı destekleyen 340B Prime Vendor Programı'nı yöneten bir iş hizmetleri şirketidir. Şirket, ilaç üreticileriyle fiyat indirimleri konusunda müzakereler yürütmekte ve sektör için eğitim kaynakları sağlamaktadır. Bu kritik görevler, şirketin sağlık hizmetleri ekosisteminde önemli bir konumda bulunmasını sağlamaktadır.

Olası riskler ve sektör üzerindeki etkileri

Kurumun 340B İlaç Fiyatlandırma Programı gibi kritik sağlık hizmeti süreçlerini yönetmesi, olası bir veri sızıntısının sağlık sektörü tedarik zinciri üzerinde ciddi riskler oluşturabileceğini göstermektedir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali HIPAA düzenlemeleri ve eyalet bazlı veri koruma yasaları kapsamında hukuki sonuçlar doğurabilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda çok sıkı standartlar getirmektedir.

Verilerin yayımlanması durumunda, kurumun iş ortakları ve hizmet verdiği sağlık kuruluşları için ikincil oltalama saldırıları görülebilir. Saldırganlar, ele geçirdikleri bilgileri kullanarak güvenilir bir kaynak gibi davranıp hedef kitleyi manipüle etmeye çalışabilirler. Ayrıca, tehdit aktörünün çifte gasp yöntemi izlemesi durumunda, bu durum kurumun operasyonel sürekliliği ve ticari itibarı üzerinde büyük bir baskı oluşturabilir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir şantaj yapmasıdır. Bu yöntem, kurumları hem operasyonel felç riskine hem de itibar kaybı riskine karşı aynı anda karşı karşıya bırakmaktadır. Bu tür karmaşık saldırılara karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.