Dark Project grubu Asensus Surgical şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Ekim 2026

Dark Project adlı fidye yazılımı grubu, Asensus Surgical şirketine ait olduğu öne sürülen 600 GB'dan fazla verinin sızıntı sitesinde yayımlandığını duyurdu. Grubun yaptığı açıklamada, kurumun iç sistemlerine erişim sağlandığı ve geniş kapsamlı bir veri hırsızlığı gerçekleştirildiği iddia ediliyor.

Saldırı iddiası ve gerçekleşen olay

Dark Project grubu tarafından yapılan açıklamaya göre, Asensus Surgical'a yönelik bir siber saldırı gerçekleştirilmiş ve kurumun iç sistemlerine yetkisiz erişim sağlanmıştır. Grup, 20 Ekim 2026 tarihinde yayımladığı bir ilanda, saldırı sonucunda kurumun tüm iç bilgilerini kapsayan çok büyük miktarda verinin ele geçirildiğini öne sürmektedir.

Saldırganların iddialarına göre, ele geçirilen veri miktarı 600 GB'ın üzerindedir. Bu devasa veri yığını içerisinde 85.000'den fazla dosyanın bulunduğu belirtilmektedir. Grubun iddiaları doğrultusunda, sızdırılan verilerin kurumun tüm iç işleyişini ve kritik bilgilerini kapsadığı ifade edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve Asensus Surgical'a ait olduğu iddia edilen verilerin içeriği hakkında oldukça geniş kapsamlı bilgiler verilmiştir. Grubun beyanına göre, sızdırılan belgeler kurumun operasyonel ve stratejik yapısına dair kritik unsurlar içermektedir. Bu veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel belgeler
• Araştırma bulguları
• Kurumsal iç yazışmalar ve gizli bilgiler

Bu tür veri sızıntıları, genellikle şirketlerin sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının mahremiyetini de doğrudan etkileyen bir yapıya sahiptir.

Asensus Surgical hakkında

Asensus Surgical, dijital laparoskopi ve robotik cerrahi sistemleri geliştiren bir tıbbi cihaz şirketidir. Şirket, özellikle haptik geri bildirim ve göz takibi teknolojisine sahip olan Senhance platformı ile tanınmaktadır. Sektördeki önemli bir gelişme olarak, şirket 2024 yılında KARL STORZ tarafından satın alınmıştır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı iddiası, Asensus Surgical için çok boyutlu riskler barındırmaktadır. Öncelikle, çalışanlara ait kişisel verilerin ifşa olması, bu bireyler için doğrudan kimlik hırsızlığı riski oluşturmaktadır. İkinci olarak, şirketin araştırma bulgularının sızdırılmış olması, fikri mülkiyet kaybına yol açabileceği gibi kurumun sektördeki rekabet avantajını da ciddi şekilde zayıflatabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA ve ilgili eyalet mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Dark Project grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun izlediği yöntemler çifte gasp stratejisine işaret etmektedir. Bu stratejide saldırganlar, hem verileri şifreleyerek sistemleri kilitler hem de verileri sızdırmakla tehdit ederek fidye talep ederler.

Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda faaliyet gösteren organizasyonlar için bu tür tehditler, çok katmanlı bir savunma stratejisini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması da büyük önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale planları ve yasal uyumluluk süreçlerinin hazır bulundurulması, olası zararları minimize etmek adına kritik bir rol oynamaktadır.