Centre Medical Crowley, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 15 Haziran 2026

Kanada merkezli bir sağlık kuruluşu olan Centre Medical Crowley, 15 Haziran 2026 tarihinde siber suç gruplarından biri olan thegentlemen tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verilerin ele geçirildiğini iddia ederek kurumun verilerini kamuya açık hale getirme tehdidinde bulunmaktadır.

Saldırı iddiası ve gelişen olaylar

Siber saldırı dünyasında sıkça rastlanan çift şantaj yöntemlerinden biri olan bu olayda, thegentlemen grubu Centre Medical Crowley'e ait verilerin sızdırıldığını iddia eden bir ilan yayımlamıştır. İlgili ilan, 15 Haziran 2026 tarihinde grubun kendi sızıntı platformunda görülmüştür. Grup, elinde bulunan verileri yayımlayacağını belirterek kurum üzerinde baskı kurmaya çalışmaktadır.

Fidye yazılımı gruplarının kullandığı bu yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir. Mevcut durumda, grubun iddiaları üzerinden yürütülen bu süreç, sağlık kuruluşları için büyük riskler barındırmaktadır.

Verilerin niteliği hakkında mevcut durum

Saldırıya konu olan verilerin kapsamı ve içeriği hakkında henüz net bir tablo oluşmamıştır. Yapılan incelemelerde, sızdırıldığı iddia edilen veya tehdit edilen verilerin tam olarak ne olduğuna dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi hiçbir ayrıntıya ilan üzerinde yer verilmemiştir.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Kuruluş hakkında bilgiler

Centre Medical Crowley, Kanada'nın Montreal şehrinde faaliyet gösteren önemli bir sağlık kuruluşudur. Tesis, McGill Üniversitesi Sağlık Merkezi'nin yakınında stratejik bir konumda yer almakta olup, hasta odaklı tedavi hizmetleri sunmaya odaklanmıştır. Kurum; aile hekimliği, kadın doğum, oftalmoloji ve romatoloji gibi çeşitli alanlarda uzmanlaşmış tıbbi bakım hizmetleri sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların barındırdığı hassas verilerin ne kadar büyük bir risk altında olabileceğini bir kez daha göstermektedir. Eğer sızdırılan veriler hasta kayıtlarını içeriyorsa, bu durum Kanada'nın Kişisel Bilgilerin Korunması ve Belgelenmesi Kanunu (PIPEDA) mevzuatı kapsamında yasal yükümlülukların tetiklenmesine neden olabilir. Kişisel bilgilerin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler doğurabilir.

Ayrıca, bu tür siber saldırılar kurumlar için ciddi itibar kayıplarına ve operasyonel aksamalara yol açma potansiyeline sahiptir. Sağlık sektörü gibi kritik altyapılarda, verilerin gizliliği doğrudan hasta güvenliği ve hizmet sürekliliği ile ilişkilidir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Mevcut durumda, saldırıyı gerçekleştirdiğini iddia eden thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır.