Deadlock fidye yazılım grubu idi pharma kurumunu sızıntı sitesine ekledi

• Fidye grubu: Deadlock
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 9 Ekim 2026

Deadlock grubu, Idi Pharma verilerini sızdırdığını iddia ediyor

Siber saldırganlardan oluşan Deadlock grubu, İspanya merkezli sağlık şirketi Idi Pharma'ya ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımladığını iddia etti. 9 Ekim 2026 tarihinde yapılan bu duyuru, kurumun verilerinin sızdırıldığına dair ciddi bir iddia ortaya koymaktadır.

Saldırı iddiası ve olay süreci

Deadlock olarak bilinen tehdit aktörü, 9 Ekim 2026 tarihinde Idi Pharma'yı hedef alan bir sızıntı ilanı yayımlamıştır. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Ancak, bu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün yöntemleri veya geçmiş faaliyetleri hakkında detaylı bilgi bulunmamaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarır ve ardından kurbanın verilerini sızdırdıklarını kanıtlamak amacıyla özel sızıntı sitelerinde ilan verirler. Bu tür durumlar, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlayan karmaşık operasyonların bir parçasıdır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan içeriğinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir açıklama yer almamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Hedef alınan idi pharma, yenilikçi nutrasötikler ve tıbbi cihazların araştırma ve geliştirilmesi konusunda uzmanlaşmış bir İtalyan ilaç şirketidir. Şirket, hasta sağlığını ve yaşam kalitesini artırmak amacıyla patentli formülasyonlara ve özel dozaj teknolojilerine odaklanmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilecek niteliktedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin hasta mahremiyeti veya fikri mülkiyet haklarını içermesi durumunda GDPR kapsamında yasal yaptırımlar görülebilir. Bu durum, kurumun hem hukuki hem de finansal açıdan büyük sorumluluklarla karşı karşıya kalmasına neden olabilir.

Veri sızıntılarının yarattığı riskler sadece kurumun kendisiyle sınırlı kalmayabilir. Kurumun müşterileri ve çalışanları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Özellikle sağlık verileri gibi hassas bilgilerin sızdırılması, bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Ayrıca, saldırganların çifte gasp yöntemiyle kurum üzerinde fidye baskısı oluşturması muhtemeldir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistemleri kilitlemesini hem de verileri sızdırmakla tehdit ederek kurumdan para talep etmesini içeren bir taktiktir. Bu tür durumlarda kurumların, verilerin geri getirilmesi ile verilerin sızdırılmasının önlenmesi arasında zorlu bir seçim yapması gerekebilir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme ve kapsamlı veri şifreleme protokolleri uygulanması kritik adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve siber güvenlik farkındalığının artırılması, saldırı yüzeyini daraltmak adına temel savunma mekanizmaları arasında yer almaktadır.