Devereux Advanced Behavioral Health thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Kasım 2025

Devereux Advanced Behavioral Health için sızıntı ilanı yayımlandı

thegentlemen olarak bilinen tehdit aktörü grubu, Devereux Advanced Behavioral Health kurumunu kendi sızıntı platformunda listelemiştir. 28 Kasım 2025 tarihinde yapılan bu duyuru ile grubun, söz konusu kuruluşa ait verilerin ele geçirildiğini iddia ettiği bildirilmiştir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü grubu olan thegentlemen, 28 Kasım 2025 tarihinde yaptığı bir duyuru ile Devereux Advanced Behavioral Health kurumunu hedef aldığını ve verilerin sızdırıldığını öne sürmüştür. Yapılan analizler sonucunda, grubun bu iddiasını kendi sızıntı portalı üzerinden kamuoyuna duyurduğu görülmektedir. Söz konusu sızıntı ilanıyla ilgili olarak paylaşılan görsel, yalnızca grubun genel sızıntı portalını göstermekte olup, saldırının detaylarına dair spesifik bir kanıt sunulmamaktadır.

Siber güvenlik dünyasında bu tür durumlar genellikle fidye yazılımı saldırılarıyla ilişkilendirilir. Bu tür saldırılarda saldırganlar, kurumun sistemlerine sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu yöntem, çifte gasp olarak adlandırılan ve kurumun hem operasyonel faaliyetlerini durdurmayı hem de verileri yayımlayarak itibar kaybına yol açmayı amaçlayan bir stratejidir. Bu tür durumlar, kurumlar için hem teknik hem de hukuki açıdan ciddi riskler barındıran karmaşık süreçlerdir.

Sızan verilerin içeriği

Söz konusu sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca grubun genel sızıntı portalını göstermektedir. Bu nedenle, sızdırılan verilerin kapsamı, türü veya miktarı hakkında şu an için herhangi bir bilgi bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında bilgi

Devereux Advanced Behavioral Health, klinik, terapötik, eğitimsel ve istihdam programlarından oluşan bir ağ işleten, davranış sağlığı alanında faaliyet gösteren bir kuruluştur. Amerika Birleşik Devletleri'nin Pennsylvania eyaletindeki Villanova şehrinde merkezlenmiş olan kurum, geniş kapsamlı bir sağlık hizmet ağı sunmaktadır.

Olası riskler ve sektördeki önem

Bu tehdit aktörü grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, Devereux Advanced Behavioral Health gibi sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, sızıntının doğrulanması durumunda çok boyutlu riskleri beraberinde getirebilir. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu tür bir sızıntı, hasta mahremiyeti ve HIPAA gibi yasal düzenlemeler açısından ciddi riskler oluşturabilir.

Olası bir veri ihlali, kurumun operasyonel süreçleri ve itibar yönetimi üzerinde olumsuz etkiler meydana getirebilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması; bireyler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri artırabilir. Çifte gasp taktiklerinin kullanılması, verilerin yayımlanması yoluyla bu riskleri daha da derinleştirebilir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri bütünlüğünü korumak, erişim kontrollerini sıkılaştırmak ve siber saldırılara karşı hazırlıklı olmak, hem hasta güvenliği hem de yasal uyumluluk açısından hayati önem taşır. Bu tür olaylar, kurumların siber dayanıklılıklarını artırmaları ve veri koruma protokollerini sürekli gözden geçirmeleri gerektiğini hatırlatan önemli birer göstergedir.