Dark Project grubu Labpharma verilerini sızdırdığını iddia ediyor

• Fidye grubu: Dark Project
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 5 Ağustos 2026

Dark Project adlı tehdit aktörü, klinik laboratuvar hizmetleri sunan Labpharma şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun sistemlerine yetkisiz bir şekilde erişim sağlandığı ve çeşitli veri setlerinin kurumun kontrolü dışında dolaşıma sokulduğu öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan Dark Project, Labpharma'ya yönelik gerçekleştirdiği saldırı sonucunda kurumun sistemlerine sızdığını ve çeşitli veri setlerini dışarı çıkardığını iddia etmektedir. Grubun yaptığı açıklamada, ele geçirilen bu materyallerin halihazırda kurumun denetimi ve kontrolü dışında dolaşımda olduğu belirtilmektedir. Bu tür sızıntı sitesi duyuruları, genellikle verileri kamuya açık hale getirerek kurumu baskı altına almayı amaçlayan çift şantaj yönteminin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, verilerin gizliliğini bozarak kurumun itibarını ve operasyonel süreçlerini hedef almaktadır.

Saldırganların iddialarına göre, gerçekleştirilen bu yetkisiz erişim sonucunda kurumun dijital varlıkları üzerinde kontrol kaybı yaşanmıştır. Verilerin sızdırıldığının iddia edilmesi, siber suçluların genellikle verileri ya doğrudan satmak ya da kurumu fidye ödemeye zorlamak amacıyla kullandığı geniş bir ekosistemin parçasıdır. Ancak söz konusu sızıntı olayında, saldırganların taleplerine veya sızdırılan verilerin toplam boyutuna dair herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair önemli ipuçları sunmaktadır. Bu görüntülerde, tıbbi analiz raporları ve kişisel veriler içeren belgelerin örnekleri yer almaktadır. Grubun iddialarına göre, ele geçirilen veriler arasında şu bilgiler bulunmaktadır:

• Tıbbi analiz raporları
• Klinik çalışma verileri
• Çalışanlara ait kişisel bilgiler

Bu verilerin içeriği, kurumun operasyonel faaliyetlerinin en hassas kısımlarını oluşturmaktadır. Özellikle klinik çalışmalar ve tıbbi analizler, hem bireysel mahremiyet hem de ticari gizlilik açısından kritik öneme sahiptir. Verilerin niteliği, sızıntının potansiyel etkilerinin ne kadar geniş bir alana yayılabileceğini göstermektedir.

Labpharma hakkında

Labpharma, klinik araştırmalar ve denemeler için laboratuvar verisi yönetimi ve test hizmetleri sunan bir klinik laboratuvar şirketidir. Şirket; hematoloji, immünokimya ve toksikoloji gibi disiplinlerde yerel ve merkezi laboratuvar testleri ile lojistik destek sağlamaktadır. Sağlık sektöründeki bu kritik konumu, şirketi hem veri güvenliği hem de operasyonel süreklilik açısından yüksek riskli bir konuma yerleştirmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı olayı, Labpharma bünyesindeki hassas tıbbi verilerin ifşa olması nedeniyle bireylerin mahremiyeti açısından ciddi bir risk oluşturabilir. Sağlık verilerinin sızdırılması, ilgili mevzuatlar kapsamında kurum için yasal ve idari yaptırımlara yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil riskler de bulunmaktadır. Kurumun faaliyet gösterdiği sektörün doğası gereği, bu tür bir ihlalin tedarik zinciri üzerinde de geniş kapsamlı etkileri olabilir.

Sağlık sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi teknik önlemlerin alınması kritik bir gerekliliktir. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve veri şifreleme yöntemlerinin en üst düzeyde tutulması, benzer siber saldırıların etkilerini minimize etmek için temel adımlar arasında yer almaktadır.