Clarke Radiology, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 23 Temmuz 2026

Siber suç dünyasında faaliyet gösteren thegentlemen adlı tehdit aktörü grubu, Kanada merkezli tıbbi görüntüleme kuruluşu Clarke Radiology'ye ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

23 Temmuz 2026 tarihinde gerçekleştiği öne sürülen bu olayda, thegentlemen grubu Clarke Radiology'nin sistemlerine yetkisiz erişim sağladığını ve kurumun verilerini ele geçirdiğini iddia etmektedir. Söz konusu grup, hedef aldığı kurumun bilgilerini sızıntı sitesinde kamuoyuna açık bir şekilde paylaşarak bir veri ihlali yaşandığını öne sürmüştür. Mevcut veriler incelendiğinde, bu siber suç grubunun faaliyetleri ve kimliği hakkında kamuya açık alanda oldukça sınırlı bilgi bulunmaktadır.

Siber saldırganların sızıntı sitelerini kullanma stratejisi, genellikle kurumlara şantaj yapmak amacıyla kullanılan bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, saldırganların elde ettiklerini iddia ettikleri verileri bir baskı aracı olarak kullanmaya başladıklarını göstermektedir. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan ve kurumlar üzerinde ciddi psikolojik ve operasyonel baskı kurmayı amaçlayan bir yaklaşımdır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından yapılan bu iddiaya yönelik olarak, sızdırıldığı öne sürülen verilerin niteliği, kapsamı veya türü hakkında henüz herhangi bir bilgi paylaşılmamıştır. İddia edilen veri sızıntısına dair herhangi bir ekran görüntüsü veya somut veri örneği de mevcut değildir. Bu nedenle, hangi tür dosyaların veya hangi hassas bilgilerin hedef alındığı konusunda şu an için net bir veri bulunmamaktadır.

Clarke Radiology hakkında genel bilgiler

Clarke Radiology, Kanada'nın Montreal şehrinde faaliyet gösteren ve tıbbi görüntüleme alanında 40 yılı aşkın deneyime sahip olan köklü bir sağlık kuruluşudur. Kurum, hastalarına geniş bir yelpazede tanısal görüntüleme hizmetleri sunmaktadır. Bu hizmetler arasında röntgen, MRI, ultrason, mamografi ve kemik yoğunluğu taramaları gibi kritik sağlık hizmetleri yer almaktadır. Kurumun sunduğu bu kapsamlı hizmet ağı, sağlık verilerinin yönetimi açısından kritik bir öneme sahiptir.

Saldırı iddialarının olası riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hassas tıbbi bilgiler barındırması nedeniyle veri gizliliği açısından çok ciddi riskler teşkil etmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluşun hedef alınması, kişisel sağlık kayıtlarının ifşası ve buna bağlı olarak yasal düzenlemelere uyum konusunda ciddi sorunlar yaşanması ihtimalini doğurmaktadır. Verilerin sızdırılması durumunda, hastalar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Çifte gasp yöntemi ve savunma stratejileri

Tehdit aktörlerinin sıklıkla başvurduğu çifte gasp yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri de yayımlamakla tehdit ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de telafisi güç itibar kayıplarına yol açabilir. Bu tür risklere karşı kurumların şu adımları değerlendirmesi gerekebilir:

• Güvenlik Protokollerinin Gözden Geçirilmesi: Mevcut veri koruma protokollerinin ve güvenlik önlemlerinin en üst düzeyde güncellenmesi.
• Erişim Kontrolleri: Hassas verilere erişimin sıkılaştırılması ve yetkilendirme mekanizmalarının denetlenmesi.
• Veri Şifreleme: Hem durağan hem de hareket halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Olay Müdahale Planları: Olası bir ihlal durumunda uygulanacak acil durum planlarının hazır bulundurulması.

Sonuç olarak, sağlık kuruluşları gibi kritik altyapı sağlayan yapıların, siber saldırganların bu tür karmaşık yöntemlerine karşı sürekli tetikte olması ve veri güvenliği mimarilerini bu dinamik tehditlere göre sürekli olarak geliştirmesi hayati önem taşımaktadır.