bravox grubu tarafından SPEC adlı kuruluşun verilerinin sızdırıldığı iddia edildi

• Fidye grubu: bravox
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 11 Şubat 2026

Radyografi ve tıbbi görüntüleme hizmetleri alanında faaliyet gösteren SPEC adlı kuruluş, bravox isimli fidye yazılımı grubu tarafından bir veri sızıntısı ilanıyla hedef gösterildi. 11 Şubat 2026 tarihinde yayımlanan iddiaya göre, grubun sızıntı sitesinde kurumun verilerine ait olduğu öne sürülen kapsamlı bir veri seti listelenmiştir.

Saldırı iddiasına dair detaylar

Tehdit aktörü olarak bilinen bravox grubu, SPEC kurumuna ait olduğunu iddia ettiği 444.7 GB boyutundaki bir veri setini kendi sızıntı sitesinde kamuoyuna duyurdu. İddia edilen bu veri sızıntısı, 11 Şubat 2026 tarihinde gerçekleştiği öne sürülen bir saldırı sonrası yayımlanmıştır. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür vakalar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntı içeriğinde kurumun operasyonel süreçlerine dair pek çok kritik belge yer almaktadır. İddia edilen veriler arasında endüstriyel radyografi ekipmanlarına ait teknik denetim sertifikaları, sızıntı testi sonuçları, müşteri formları, faturalar ve çeşitli operasyonel belgeler bulunmaktadır.

Saldırganların paylaştığı veriler arasında yer aldığı belirtilen doküman türleri şunlardır:

• Teknik denetim sertifikaları
• Müşteri iletişim bilgileri
• Operasyonel belgeler
• Faturalar

Kuruluş profili

Hedef alınan SPEC (Specialized Radiology Services), radyografi ve tıbbi görüntüleme hizmetleri alanında uzmanlaşmış bir sağlık kuruluşudur.

Olayın olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen bu veriler, SPEC'in ticari faaliyetleri ve müşteri gizliliği açısından ciddi riskler oluşturabilir. Kuruluşun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu tür bir veri ihlali HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurabilir. Verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri ortakları için ikincil riskler yaratabileceği gibi, hedefli oltalama saldırıları için de uygun bir zemin hazırlayabilir.

Verilerin hassasiyeti göz önüne alındığında, kurumun hem itibar kaybı yaşaması hem de operasyonel süreçlerinde ciddi aksamalarla karşılaşması muhtemeldir. Sağlık sektörü gibi yüksek hassasiyetli alanlarda çalışan kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Veri sızıntısı iddialarıyla karşı karşıya kalan kuruluşların, siber güvenlik olaylarına müdahale planlarını devreye sokmaları, etkilenen verilerin kapsamını belirlemeleri ve yasal yükümlülükleri çerçevesinde yetkili mercilere bildirimde bulunmaları gerekmektedir. Bu tür olaylar, siber saldırganların veri gizliliğini bir koz olarak kullanma stratejisinin bir parçasıdır ve kurumların veri koruma stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.