Brighton Eye, Genesis adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Mart 2026

Brooklyn merkezli bir sağlık kuruluşu olan Brighton Eye, Genesis olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. 7 Mart 2026 tarihinde yapılan duyuruya göre, grup Brighton Eye'a ait olduğu iddia edilen büyük miktarda veriyi ele geçirdiğini öne sürmektedir.

Genesis grubunun iddiaları

Genesis grubu, Brighton Eye kurumuna ait olduğunu iddia ettiği 250 GB boyutunda veriyi ele geçirdiğini duyurmuştur. Yapılan ilanda, kurumun dosya sunucusundan alındığı öne sürülen çeşitli veri kategorileri listelenmiştir. Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde olduğu gibi, grup söz konusu verilerin ya kamuya açık bir şekilde yayımlanacağı ya da karanlık ağ üzerinde satılacağı yönünde tehditlerde bulunmaktadır.

Siber saldırganların bu tür yöntemleri kullanması, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşturmaktadır. Verilerin sızdırılması tehdidi, kurumun verileri geri almak için fidye ödemesi yapması için bir araç olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda, kurumun sistemlerinden sızdırıldığı iddia edilen verilerin şu kategorilerde bulunduğu belirtilmektedir:

• Sağlık verileri
• Kişisel veriler
• Finansal veriler
• Kullanıcı klasörleri
• Operasyonel veriler

Bu verilerin kapsamı, kurumun dijital varlıklarının ve hassas bilgilerinin ne kadar büyük bir kısmının tehlike altında olabileceğine dair ciddi endişeler yaratmaktadır.

Brighton Eye hakkında

Brighton Eye, New York'un Brooklyn bölgesinde hizmet veren bir göz sağlığı merkezidir. Kurum, bölgedeki hastalara göz muayeneleri ve çeşitli göz bakım hizmetleri sunmaktadır. Sağlık hizmeti sağlayan bu tür kuruluşlar, hem hasta mahremiyeti hem de operasyonel süreklilik açısından kritik öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, Brighton Eye bünyesindeki hasta ve çalışan verilerinin ifşa edilmesi riskini doğurabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının HIPAA düzenlemeleri kapsamında yasal yaptırımlara yol açması muhtemeldir. Verilerin niteliği göz önüne alındığında, ele geçirilen bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği değerlendirilmektedir.

Sağlık kuruluşları için veri ihlalleri, sadece yasal sorumluluklar değil, aynı zamanda hasta güvenliği açısından da büyük riskler taşır. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen bireyleri bilgilendirmesi gerekebilir. Genel olarak, siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar; düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi yöntemlerle bu riskleri azaltmaya çalışmaktadır.

Genesis grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırının kaynağını ve motivasyonunu anlamayı zorlaştırmaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve siber güvenlik protokollerini gözden geçirmesi kritik önem taşımaktadır.