Centre Ophtalmologique dErmont verilerinin thegentlemen grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: thegentlemen
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 1 Temmuz 2026

Fransa merkezli sağlık hizmeti sağlayıcısı Centre Ophtalmologique dErmont, siber saldırı iddialarıyla karşı karşıya kaldı. 1 Temmuz 2026 tarihinde bir sızıntı sitesinde paylaşılan bilgilere göre, thegentlemen adlı tehdit aktörü grubu, söz konusu sağlık kurumuna ait verilerin sızdırıldığını öne sürdü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen thegentlemen grubu, sızıntı sitesinde Centre Ophtalmologique dErmont kurumunu listelemiştir. İlgili iddiaya göre, grup kurumun ağlarına yetkisiz erişim sağlamış ve bu süreçte çeşitli verileri ele geçirmiştir. Saldırının gerçekleştiği tarih olarak 30 Haziran 2026 tarihi öne sürülmektedir. Ancak, bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listeler yayınlarlar. Bu durum, modern siber suç dünyasında sıkça rastlanan ve kurumlar üzerinde büyük baskı oluşturan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya kapsamına dair herhangi bir detay, görsel veya ekran görüntüsü paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi yer almamaktadır.

Kurum hakkında bilgi

Centre Ophtalmologique dErmont, Fransa'nın Ermont şehrinde yer alan ve kapsamlı göz sağlığı hizmetleri sunan uzmanlaşmış bir tıp kliniğidir. Klinik, rutin muayeneler, ileri tanı yöntemleri ve çeşitli göz hastalıklarına yönelik cerrahi tedaviler de dahil olmak üzere tam bir göz sağlığı hizmet yelpazesi sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun hasta kayıtları ve tıbbi veriler gibi son derece hassas bilgileri barındırması nedeniyle veri gizliliği açısından ciddi bir risk oluşturabilir. Özellikle sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür ihlaller çok boyutlu sorunlara yol açmaktadır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, bu tür bir veri sızıntısı kurum için ciddi hukuki ve idari yaptırımlara yol açabilir.

Veri gizliliği ve ikincil riskler

Hastaların kişisel sağlık verilerinin ifşa edilmesi, sadece kurumun prestijini sarsmakla kalmaz, aynı zamanda hastalar için de ikincil riskler doğurur. Bu riskler arasında kimlik hırsızlığı veya belirli bireyleri hedef alan oltalama saldırıları yer alabilir. Sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için oldukça cazip bir hedeftir.

Sektörel savunma ve operasyonel süreklilik

Tehdit aktörünün yöntemleri ve temel motivasyonu henüz belirsizliğini korumaktadır. Ancak, bu tür olaylar kurumun operasyonel sürekliliği üzerinde olası etkiler yaratabilir. Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve veri koruma standartlarını gözden geçirmesi, olası etkileri minimize etmek adına hayati bir adımdır.