Apteki Mareshki, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Bulgaristan
• Sektör: Sağlık
• Duyuru tarihi: 15 Eylül 2026

Bulgaristan'ın önde gelen eczane zincirlerinden biri olan Apteki Mareshki, TheGentlemen olarak bilinen bir tehdit aktörü grubu tarafından siber saldırıya uğradığı iddiasıyla bir fidye yazılımı sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun dijital varlıklarının tehlike altında olduğunu belirten bir duyuru yayımlamıştır.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü grubu TheGentlemen, 14 Eylül 2026 tarihinde bir paylaşım yaparak Apteki Mareshki'ye ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yetkisiz bir şekilde erişim sağlanmış ve bu erişim sonucunda verilerin dışarı sızdırıldığı öne sürülmüştür. Bu durum, kurumun dijital varlıklarının ve veri güvenliğinin ciddi bir risk altında olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve şantaj yapmak amacıyla kullandıkları platformlardır. Söz konusu olayda, grubun iddiaları kurumun sistemlerine yönelik bir sızma gerçekleştirildiğini savunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı verilmemiştir. Paylaşılan duyuruda verilerin içeriğine dair herhangi bir bilgi bulunmadığı gibi, iddiaları destekleyecek bir ekran görüntüsü da mevcut değildir. Bu durum, sızıntının kapsamının ve çalınan verilerin türünün henüz netleşmediğini göstermektedir.

Apteki Mareshki hakkında

Apteki Mareshki, 1991 yılında kurulmuş olup Bulgaristan'ın en büyük eczane zincirlerinden biri olma özelliğini taşımaktadır. Varna merkezli olarak faaliyet gösteren şirket, ülke genelinde yüzlerce şubesiyle perakende ilaç satışı ve dağıtımı alanında geniş bir ağa sahiptir.

Olayın potansiyel sonuçları ve sektörel riskler

Bu olay, kurumun müşteri ve çalışan verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle sağlık sektöründe faaliyet gösteren bir kuruluş için, sızan verilerin arasında kişisel sağlık kayıtlarının veya finansal verilerin bulunması ihtimali, ciddi sonuçlar doğurabilir. Bu tür bir veri ihlali durumunda, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımların gündeme gelmesi olasıdır.

Verilerin ifşa edilmesi, sadece kurum için değil, aynı zamanda etkilenen bireyler için de büyük riskler taşımaktadır. Sızdırılan bilgiler, kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabilir. Ayrıca, kurumun tedarik zinciri ve iş ortakları üzerinde de ikincil riskler oluşabileceği değerlendirilmektedir. Bu tür durumlarda, sağlık sektörü gibi hassas verilerin işlendiği alanlarda, siber güvenlik önlemlerinin artırılması ve veri koruma protokollerinin gözden geçirilmesi kritik önem taşımaktadır.

Genel olarak, fidye yazılımı grupları hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür tehdit aktörleri, genellikle kimliklerini gizleyerek faaliyetlerini sürdürürler. Kurumların bu tür saldırılara karşı savunma stratejilerini güçlendirmeleri, düzenli yedekleme yapmaları ve erişim kontrollerini sıkılaştırmaları, benzer risklerin minimize edilmesine yardımcı olabilir.