apt73 grubu pindrophearing.co.uk verilerini sızıntı sitesinde paylaştı

• Fidye grubu: apt73
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 27 Nisan 2026

Tehdit aktörü grubu olarak bilinen apt73, Birleşik Krallık merkezli bir işitme sağlığı kuruluşu olan pindrophearing.co.uk'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Yapılan duyuruya göre, söz konusu verilerin sızdırıldığı 27 Nisan 2026 tarihinde ilan edilmiş olup, grup tarafından paylaşılan bilgiler kurumun işitme sağlığı hizmetleri sağlayan bir sağlık kuruluşu olduğunu doğrular niteliktedir.

Saldırı iddiası ve sızıntı süreci

apt73 adlı grup, pindrophearing.co.uk kurumuna ait olduğunu öne sürdüğü 62.6 MB boyutundaki veriyi sızıntı sitesinde listeledi. İlanda, kurumun işitme sağlığı alanında faaliyet gösterdiği belirtilerek, ele geçirildiği iddia edilen verilerin indirilmesi için bağlantılar sunuldu. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Tehdit aktörlerinin bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren saldırı yöntemlerinin bir parçasıdır.

Sızıntı ilanında, sızdırılan verilerin içeriğine dair çeşitli iddialar yer almaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veri setinin içerisinde kullanıcıların sistemlere erişimini sağlayan kritik bilgiler bulunmaktadır. İlanla birlikte paylaşılan bir ekran görüntüsü, sızdırılan verilerin içeriğine dair somut bir örnek teşkil etmek amacıyla e-posta adreslerini içeren bir tablo örneği sunmaktadır.

Sızdırıldığı iddia edilen veriler

İlanda yer alan bilgilere göre, sızdırılan veri setinin içeriğinde aşağıda belirtilen veri türlerinin bulunduğu iddia edilmektedir:

• Giriş bilgileri
• Parolalar
• E-posta adresleri

Kuruluş profili

Pindrop Hearing, işitme sorunlarının teşhisi ve tedavisi konusunda uzmanlaşmış bir sağlık kuruluşudur. Birleşik Krallık merkezli olarak faaliyet gösteren bu kurum, hastalarına kapsamlı işitme sağlığı hizmetleri sunmaktadır. Sağlık sektöründe faaliyet gösteren bu tür kuruluşlar, hassas hasta bilgilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Sızıntının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı, kurumun çalışanları ve hastaları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi şekilde artırabilir. Özellikle e-posta adresleri ve parolalar gibi bilgilerin ele geçirilmesi, saldırganların kurum içi ağlara sızmak veya bireysel hesapları ele geçirmek için kullanabileceği kapılar açabilir. Bu durum, sadece dijital güvenliği değil, aynı zamanda kurumun operasyonel sürekliliğini de tehdit eden ikincil riskleri beraberinde getirmektedir.

Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara yol açması beklenebilir. Kurumun, hastaların hassas sağlık verilerini koruma yükümlülüğü göz önüne alındığında, bu tür bir veri sızıntısının kurumun itibarı üzerinde önemli bir zarar görmesine neden olabileceği değerlendirilmektedir. Siber saldırılar sonucunda ortaya çıkan bu tür durumlar, kurumların veri koruma stratejilerini ve güvenlik protokollerini gözden geçirmeleri için kritik bir uyarı niteliği taşımaktadır.

Bu tür siber olaylar karşısında kuruluşların, sızdırılan verilerin kapsamını belirlemek, etkilenen tarafları bilgilandırmak ve güvenlik açıklarını kapatmak adına kapsamlı bir olay müdahale süreci yürütmeleri gerekmektedir. Özellikle sağlık verilerinin hassasiyeti, bu tür sızıntıların hem yasal hem de toplumsal güven açısından sonuçlarını daha da ağırlaştırmaktadır.