Chaos grubu corepharma.com şirketinin verilerini ele geçirdiğini iddia etti

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Temmuz 2026

Chaos grubu corepharma.com şirketinin verilerini ele geçirdiğini iddia etti

Chaos olarak bilinen tehdit grubu, corepharma.com şirketinin iç ağlarına sızdığını ve kurumsal operasyonlara dair çeşitli verileri ele geçirdiğini iddia etti. Grup tarafından yapılan duyuru, şirketin hassas bilgilerinin sızdırıldığına dair ciddi endişeler yarattı.

Saldırı iddiası ve yaşanan olay

Chaos grubu, 8 Temmuz 2026 tarihinde yayımladığı bir duyuru ile corepharma.com şirketine yönelik bir siber saldırı gerçekleştirdiğini öne sürmüştür. Grup, kurumun iç ağlarına erişim sağladığını ve operasyonel süreçlere ilişkin kapsamlı bir arşivi elinde bulundurduğunu belirtmektedir. Söz konusu iddia, şirketin dijital altyapısının doğrudan hedef alındığını göstermektedir.

Yapılan incelemelerde, grubun sızıntı için ayırdığı sayfanın şu anda teknik bir hata vererek erişilemez durumda olduğu görülmektedir. Ekran görüntüleri incelendiğinde, ilgili sızıntı sayfasının 404 hatası verdiği tespit edilmiştir. Bu durum, verilerin gerçekten sızdırılıp sızdırılmadığı konusunda kesin bir yargıya varmayı zorlaştırmaktadır. Ayrıca, Chaos grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Etkilenen veriler ve içerik

Grubun iddialarına göre, ele geçirilen veriler arasında kurumun iç operasyonlarına ait kritik bilgiler bulunmaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Kurumsal operasyonel veriler
• GMP (İyi Üretim Uygulamaları) uyumluluk belgeleri

Söz konusu belgelerin içeriği, şirketin üretim standartları ve yasal uyumluluk süreçleri açısından kritik öneme sahip olabilir. Ancak, sızıntı sayfasının şu an için ulaşılamaz olması, verilerin içeriğinin doğrulanmasını engellemektedir.

CorePharma şirket profili

CorePharma, jenerik ilaçların geliştirilmesi, üretimi ve pazarlanması konusunda uzmanlaşmış bir ilaç şirketidir. Şirket faaliyetleri kapsamında özellikle karmaşık jenerik ürünler ve özel farmasötik çözümler üzerine yoğunlaşmaktadır. Bu tür uzmanlık gerektiren üretim süreçleri, şirketi hem ticari sırlar hem de sıkı denetlenen düzenleyici standartlar açısından kritik bir konuma getirmektedir.

Sektörel riskler ve güvenlik değerlendirmesi

Söz konusu iddialar, kurumun hassas operasyonel ve düzenleyici verilerinin ifşa olma riski taşıdığını göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda HIPAA gibi sağlık verilerini koruyan mevzuat kapsamında yasal yaptırımlar gündeme gelebilir. Bu tür düzenlemeler, verilerin gizliliğinin korunması konusunda şirketlere ağır sorumluluklar yüklemektedir.

Ayrıca, ele geçirildiği iddia edilen belgelerin ticari sırlar veya üretim süreçlerini içermesi, kurumun rekabet gücüne zarar verebilir. Bu durum, şirketin piyasadaki konumunu sarsabileceği gibi, ikincil riskler olarak hedefli oltalama saldırılarına da yol açabilir. Fidye yazılımı saldırılarında görülen çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasının tehdit olarak kullanılmasını içerir; bu da kurumlar için çok katmanlı bir risk oluşturur.

Chaos grubunun yöntemleri ve motivasyonları hakkında yeterli veri bulunmadığından, kurumun güvenlik ekiplerinin ağ üzerindeki hareketliliği detaylıca incelemesi ve olası veri sızıntısı kanıtlarını doğrulaması önerilmektedir. Sağlık ve ilaç sektöründeki organizasyonların, bu tür tehditlere karşı ağ trafiğini sürekli izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri sızıntısı önleme mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.