CLIMEDI, TheGentlemen fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2026

Brezilya merkezli sağlık kuruluşu CLIMEDI, TheGentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan TheGentlemen, 16 Ekim 2026 tarihinde CLIMEDI kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı olduğunu duyurmuştur. Grubun yaptığı açıklamada, söz konusu siber saldırı olayının 14 Ekim 2026 tarihinde gerçekleştiği belirtilmektedir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere listeler halinde yayınlar ve kurumlar üzerinde baskı kurmayı hedefler.

Fidye yazılımı saldırıları, modern siber tehdit manzarasında oldukça yaygın bir fenomendir. Bu tür saldırılarda aktörler genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri dışarı aktararak kurumun itibarını ve operasyonel kabiliyetini hedef alan çift şantaj yöntemlerini kullanırlar. Bu olayda, grubun kurum ağlarına sızdığı ve belirli bir veri sızıntısı gerçekleştirdiği iddiası öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bir liste sunulmamıştır. Grubun iddiaları kapsamında hangi dosya türlerinin veya hangi spesifik veri setlerinin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır.

Kurum profili

CLIMEDI, Brezilya'nın Aracaju şehrinde faaliyet gösteren, nükleer tıp, görüntüleme ve çeşitli uzmanlık alanlarında hizmet veren çok disiplinli bir özel tıp kliniği ve teşhis merkezidir. 1977 yılında kurulan kurum; PET-CT, sintigrafi ve tiroid kanseri tedavisi gibi ileri düzey tıbbi hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, CLIMEDI bünyesinde tutulan hasta verilerinin ve tıbbi kayıtların ifşa edilmesi riskini beraberinde getirebilir. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması nedeniyle, sızıntının gerçekleşmesi durumunda Brezilya'nın LGPD mevzuatı kapsamında yasal yaptırımlar görülebilir. Hasta mahremiyetinin ihlali, bireyler için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler oluşturabilir.

Kurumun sunduğu nükleer tıp ve tanısal hizmetler göz önüne alındığında, olası bir siber saldırının operasyonel süreçlerin aksamasına yol açması muhtemeldir. Sağlık kuruluşları, kritik tıbbi cihazların ve hassas hasta bilgilerinin korunması açısından siber güvenlik açısından yüksek riskli kategorilerde yer almaktadır. Bu tür vakalar, sağlık sektöründeki diğer kurumlar için de kritik altyapı koruma süreçlerinin önemini bir kez daha göstermektedir.

Genel olarak, sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu stratejiler arasında ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme faaliyetleri yer alabilir. Bu olayda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.