Centers Laboratory, Worldleaks grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Ekim 2025

Sağlık sektöründe faaliyet gösteren Centers Laboratory, dünya çapında faaliyet gösteren ve veri sızdırma odaklı yöntemler kullanan worldleaks adlı tehdit aktörü tarafından hedef alındı. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek organizasyonu kendi sızıntı sitesinde kamuoyuna duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Worldleaks grubu, Centers Laboratory bünyesinde bulunan verilere erişim sağladığını iddia ederek kurumu sızıntı sitesinde yayımladı. Yapılan paylaşımlarda, söz konusu kuruluşun sağlık sektöründe faaliyet gösterdiği açıkça belirtilmesine rağmen, sızıntının içeriğine veya çalınan verilerin niteliğine dair herhangi bir detaylı açıklama sunulmadı. Bu durum, saldırganların sadece kurumun varlığını hedef göstererek şantaj girişiminde bulunduğunu göstermektedir.

Söz konusu grubun profilini incelediğimizde, dünya genelindeki siber suç ekosisteminde yeni bir yapı olarak karşımıza çıktığı görülmektedir. Worldleaks grubunun, daha önce şifreleme faaliyetleri yürüten Hunters International adlı yapının faaliyetlerini durdurmasının ardından ortaya çıktığı belirtilmektedir. Bu yeni grubun en belirgin özelliği, sistemleri şifreleyerek operasyonları durdurmak yerine, doğrudan veri sızdırma ve bu veriler üzerinden şantaj yapma yöntemlerine odaklanmış olmasıdır. Bu tür yöntemler, modern siber saldırı dünyasında giderek daha yaygın hale gelen bir stratejidir.

Verilerin durumu ve içeriği

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırılan veya tehdit edilen verilerin tam olarak ne olduğuna dair herhangi bir bilgi verilmemiştir. İlanda kurumun hangi veri türlerine sahip olduğu veya hangi dosyaların ele geçirildiği konusunda hiçbir detay yer almamaktadır.

Centers Laboratory hakkında

Centers Laboratory, klinik laboratuvar testleri ve teşhis hizmetleri sunan önemli bir sağlık kuruluşudur. Amerika Birleşik Devletleri'nin New York eyaleti merkezli olarak faaliyet gösteren kurum, çeşitli tıbbi analizler ve laboratuvar çözümleri sağlamaktadır. Sağlık hizmetleri alanındaki bu kapsamlı faaliyetleri, kurumun hassas tıbbi verilere erişimi olan bir yapı olduğunu göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Centers Laboratory gibi sağlık sektöründe hizmet veren bir kurumun hedef alınması, sızdırılmış olabilecek verilerin hassasiyeti nedeniyle bireylerin mahremiyeti açısından ciddi riskler barındırmaktadır. Sağlık verileri, doğası gereği en yüksek derecede koruma gerektiren kişisel bilgiler arasındadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelen olası bir veri ihlali, HIPAA düzenlemeleri kapsamında yasal süreçlerin ve ağır yaptırımların tetiklenmesine yol açabilir.

Tehdit aktörü Worldleaks grubunun, geleneksel fidye yazılımı yöntemlerinden farklı olarak şifreleme yerine doğrudan veri sızdırmaya odaklanması, kurumlar için yeni bir risk katmanı oluşturmaktadır. Bu yaklaşım, kurumların ikincil gasp girişimlerine ve veriler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırılarına maruz kalma ihtimalini artırmaktadır. Verilerin ele geçirilmesi, sadece anlık bir saldırı değil, aynı zamanda uzun vadeli bir tehdit unsuru haline gelmektedir.

Buna ek olarak, sızan verilerin kurumun tedarik zinciri güvenliğini zayıflatabileceği ve organizasyonun itibarı üzerinde kalıcı hasarlar bırakabileceği değerlendirilmektedir. Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması için veri sızdırma odaklı saldırılara karşı savunma stratejilerini geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı tespit mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.