bms.com, apt73 adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Nisan 2026

Tehdit aktörü olarak bilinen apt73 grubu, ilaç sektöründe faaliyet gösteren bms.com şirketini bir sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerine erişim sağladığını ve elinde kuruma ait veriler bulunduğunu iddia etmektedir.

Saldırı iddiası ve olayın gelişimi

apt73 adlı tehdit aktörü tarafından yapılan açıklamada, bms.com kurumuna ait verilerin ele geçirildiği öne sürülmektedir. Yapılan ilanda, siber saldırıya uğradığı iddia edilen yapının ilaç sektöründe faaliyet gösterdiği belirtilmiştir. Tehdit grubu, bu veri ihlali iddiasıyla ilgili olarak kamuya açık bir ilan oluşturmuştur. Söz konusu iddiaya göre, grup kurumun verilerine erişim sağladığını ve bu verilerin içeriğine dair belirli bilgiler paylaştığını beyan etmektedir.

Siber suç dünyasında sıkça rastlanan bu tür durumlar, genellikle verilerin gizliliğini ihlal etmeye yönelik baskı kurma stratejileriyle ilişkilidir. Tehdit aktörleri, elde ettikleri verileri sızıntı sitelerinde paylaşarak kurumlar üzerinde psikolojik ve finansal baskı oluşturmayı amaçlamaktadır. Bu süreçte, grupların yöntemleri genellikle kurumların veri gizliliğini ihlal ederek onları şantaj yoluyla karşı karşıya bırakmak üzerine kuruludur. İlgili grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

İddia edilen verilerin içeriği

Paylaşılan iddialar doğrultusunda, sızıntının boyutu ve içeriği hakkında belirli detaylar verilmiştir. Tehdit grubu, elinde kuruma ait 302 satırlık kişisel veri bulunduğunu iddia etmektedir. İlanda paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğine dair somut bir tablo örneği görülmektedir. Bu tablo, çalışanlara ait olduğu değerlendirilen çeşitli bilgilerden oluşmaktadır. İddia edilen veriler arasında şu detaylar yer almaktadır:

• Kişisel veriler
• Çalışan bilgileri

Ekran görüntüsündeki veriler; isim, soyisim, iş unvanı, departman ve çeşitli kurumsal veri noktalarını içeren bir tablo yapısında sunulmuştur. Bu durum, saldırganların sadece kurumsal değil, doğrudan çalışanların kimlik bilgilerini de hedef aldığını göstermektedir.

Bristol Myers Squibb hakkında

Hedef alınan bms.com, küresel ölçekte faaliyet gösteren bir biyofarmasötik şirketidir. Şirket, ciddi hastalıklarla mücadele eden hastalar için yenilikçi ilaçlar keşfetmekte, geliştirmekte ve sunmaktadır. Özellikle onkoloji, hematoloji, immünoloji ve kardiyovasküler hastalıklar alanlarında uzmanlaşmış olan kurum, sağlık sektörünün kritik oyuncularından biri olarak bilinmektedir.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Sağlık ve ilaç sektöründeki verilerin ifşası, sadece kurumsal bir risk değil, aynı zamanda doğrudan bireyler üzerinde ciddi sonuçlar doğurabilecek bir durumdur. İlgili verilerin sızdırılması, etkilenen kişiler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür saldırılarda, ele geçirilen çalışan bilgileri kullanılarak daha sofistike sosyal mühendislik saldırıları gerçekleştirilebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunun HIPAA gibi sağlık verilerini korumaya yönelik yasal çerçeveler kapsamında uyumluluk sorunlarına yol açabileceği değerlendirilmektedir. Sektörel düzeyde bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.