BrainCipher grubu prosomnus.com şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: BrainCipher
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Ekim 2026

Tehdit aktörü olarak bilinen BrainCipher, prosomnus.com şirketine ait olduğunu iddia ettiği 100 GB boyutunda verinin sızdırıldığına dair bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan iddialar, kurumun hassas bilgilerinin tehlike altında olduğunu öne sürüyor.

Saldırı ve veri sızıntısı iddiası

BrainCipher grubu, 21 Ekim 2026 tarihinde prosomnus.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini ileri sürmüştür. Grubun yaptığı açıklamaya göre, toplamda 78.000 dosyadan oluşan ve 100 GB boyutuna ulaşan bir veri seti ele geçirilmiştir. Bu iddiaya göre, verilerin kamuya açık hale getirilmesi için 31 Ekim 2026 tarihine kadar bir süre tanınmıştır. Bu tür durumlar, genellikle çift şantaj yöntemini kullanan fidye yazılımı gruplarının tipik bir stratejisidir; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda belirtilen verilere göre, sızdırıldığı öne sürülen içeriklerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiaları doğrultusunda, sızıntı listesinde yer alan veri türleri şunlardır:

• Hasta sağlık bilgileri (PHI)
• Kaiser Permanente hasta-partner takip çizelgeleri
• Halka açık olmayan FDA düzenleyici dosyaları
• .bak ve .pst uzantılı yedekleme dosyaları

Bu tür sızıntılar, kurumların dijital varlıklarının ve operasyonel süreçlerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle yedekleme dosyalarının ele geçirilmesi, saldırganların sistem mimarisi ve geçmiş veriler hakkında derinlemesine bilgi sahibi olmasına olanak tanıyabilir.

ProSomnus hakkında

ProSomnus, obstrüktif uyku apnesi tedavisi için ağız içi cihazlar tasarlayan ve üreten bir sağlık teknolojisi şirketidir. Şirket, dijital diş hekimliği ve hassas üretim yöntemlerini kullanarak kişiselleştirilmiş uyku apnesi çözümleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Söz konusu iddialar, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun HIPAA düzenlemeleri kapsamında ciddi yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Sızdırıldığı iddia edilen verilerin, kötü niyetli aktörler tarafından kimlik hırsızlığı ve hedefli oltalama saldırıları gibi suçlarda kullanılması muhtemeldir.

BrainCipher grubunun 2024 yılından bu yana aktif olduğu bilinmektedir. Bu tür sızıntıların, kurumun ticari itibarını zedeleyebileceği ve tedarik zinciri risklerini artırabileceği öngörülmektedir. Sağlık teknolojileri gibi kritik sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması gibi adımlara odaklanmalıdır.

Sonuç olarak, bu tür iddialar siber güvenlik dünyasında kurumların sadece teknik altyapılarını değil, aynı zamanda veri gizliliği ve yasal uyumluluk süreçlerini de sürekli olarak gözden geçirmeleri gerektiğini hatırlatmaktadır. Veri sızıntısı riskini azaltmak için sıfır güven mimarisi ve gelişmiş izleme sistemlerinin kullanımı, modern siber tehdit ortamında hayati önem taşımaktadır.