Beach Eye Medical Group Dark Project grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Ekim 2026

Dark Project adlı fidye yazılımı grubu, Beach Eye Medical Group isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu sızıntı kapsamında kurumun ağlarından 200 GB'dan fazla verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Dark Project grubu tarafından yapılan açıklamalara göre, Beach Eye Medical Group'a yönelik bir siber saldırı gerçekleştirilmiş ve kurumun ağlarından çeşitli veriler sızdırılmıştır. Grubun iddialarına göre, ele geçirilen bu veriler toplamda 250.000'den fazla dosyayı kapsamaktadır. Sızdırılan verilerin toplam boyutunun 200 GB'ın üzerinde olduğu belirtilmektedir. Söz konusu ihlal iddiası, kurumun hem operasyonel süreçlerine dair bilgileri hem de kişisel verileri içeren geniş bir veri setini kapsamaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu tür durumlarda, verilerin sızdırılması kurum üzerinde büyük bir baskı oluşturmayı amaçlar. Dark Project grubunun bu vakadaki iddiaları, kurumun dijital varlıklarının ve hassas bilgilerinin doğrudan hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurum çalışanlarına ve hastalarına ait bilgiler, tıbbi kayıtlar, doktor raporları ve diğer kurumsal veriler yer almaktadır. Paylaşılan ekran görüntülerinde, kimlik belgelerine ait örneklerin bulunduğu görülmektedir. İddia edilen bu veri sızıntısı kapsamında şu veri türlerinin ele geçirildiği öne sürülmektedir:

• Çalışan verileri
• Hasta kayıtları
• Tıbbi raporlar
• Kimlik bilgileri

Bu tür sızıntılar, siber suçluların verileri daha sonra şantaj amacıyla kullanmalarına veya verileri açıkça paylaşarak kuruma olan güveni sarsmalarına olanak tanır. Verilerin içeriği, hem bireylerin mahremiyetini hem de kurumun işleyişini doğrudan etkileyebilecek niteliktedir.

Beach Eye Medical Group hakkında

Beach Eye Medical Group, New Jersey merkezli bir göz sağlığı merkezidir. Kurum, katarakt, kornea ve refraktif cerrahi gibi alanlarda uzmanlaşmış doktor kadrosuyla kapsamlı göz bakımı hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu ihlal iddiası, kurumun hastaları ve çalışanları için önemli bir gizlilik riski oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızdırılan verilerin HIPAA gibi düzenlemeler kapsamında değerlendirilmesi gerekebilir. Bu tür hassas verilerin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonların, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır. Veri ihlallerinin yaşanması durumunda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Dark Project grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Genel olarak, bu tür saldırılarla mücadele etmek için kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme gibi savunma adımlarına odaklanması beklenmektedir. Veri sızıntılarının etkilerini azaltmak için veri şifreleme ve erişim kontrolleri gibi stratejik önlemlerin alınması, siber güvenlik mimarisinin temel taşlarını oluşturmaktadır.