Custom Rx Shoppe, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Eylül 2026

Sağlık sektöründe faaliyet gösteren Custom Rx Shoppe adlı kuruluş, thegentlemen olarak bilinen siber suç grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını öne sürerek bir siber güvenlik olayı yaşandığını duyurmuştur.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan thegentlemen grubu, 30 Eylül 2026 tarihinde Custom Rx Shoppe'a ait verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine erişim sağlamayı başarmıştır. Bu durum, kurumun operasyonel süreçlerinde ciddi bir siber güvenlik ihlali yaşanmış olabileceğine işaret etmektedir.

Siber saldırganların bu tür yöntemleri genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep ederler. Bu tür durumlar, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini doğrudan tehdit eden karmaşık süreçlerdir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında verilerin içeriği, boyutu veya dosya sayısı gibi teknik ayrıntılara dair herhangi bir bilgi sunulmamıştır.

Custom Rx Shoppe hakkında

Custom Rx Shoppe, Amerika Birleşik Devletleri'nin Washington eyaletinde faaliyet gösteren, bağımsız ve aile işletmesi olan bir eczanedir. Kurum, perakende eczacılık, uzun süreli bakım hizmetleri ve kişiye özel ilaç hazırlama (compounding) alanlarında uzmanlaşmış bir yapıya sahiptir. Şirket; Whatcom, Skagit ve Island bölgelerine hizmet vermekte olup, eczacılık hizmetlerinin yanı sıra evde bakım desteği de sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Custom Rx Shoppe'un hasta bilgilerinin ve operasyonel verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması, sızıntının gerçekleşmesi durumunda HIPAA düzenlemeleri kapsamında ciddi yasal süreçlerin tetiklenebileceği anlamına gelmektedir. Sağlık verilerinin korunması, bu sektördeki kurumlar için kritik bir yasal ve etik sorumluluktur.

Verilerin yetkisiz ellerde toplanması, hastalar için çok boyutlu riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hastaları hedef alan özel oltalama saldırıları yer almaktadır. Özellikle uzun süreli bakım ve kişiye özel ilaç hazırlama gibi hassas hizmetler sunan bir kurum için, veri ihlallerinin hem hastalar hem de iş ortakları üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için siber güvenlik stratejilerini sürekli güncellemesi, ağ trafiğini izlemesi ve erişim kontrollerini sıkılaştırması büyük önem taşımaktadır. Veri ihlallerinin ardından kurumların, yasal yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekmektedir.