Dragonforce grubu REHA-ACTIV şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Dragonforce
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 5 Haziran 2026

Dragonforce fidye yazılımı grubu, tıbbi malzeme tedarikçisi REHA-ACTIV şirketini sızıntı sitesinde listeledi. Grup, kurumun sistemlerinden elde edildiğini iddia ettiği 48.55 GB büyüklüğünde bir veri setini paylaşıma açtığını duyurdu.

Olayın detayları

Tehdit aktörü olarak bilinen Dragonforce, 5 Haziran 2026 tarihinde REHA-ACTIV kurumunu kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun sistemlerine yönelik gerçekleştirilen bir saldırının sonucu olarak sunulmaktadır. 2023 yılında faaliyetlerine başlayan ve bağlı kuruluşlara altyapı sağladığı belirtilen Dragonforce, bu yayın aracılığıyla söz konusu organizasyonu doğrudan hedef aldığını beyan etmektedir.

Siber suç dünyasında fidye yazılımı gruplarının kullandığı yöntemlerden biri olan sızıntı siteleri, verilerin şantaj amacıyla yayımlanması için kullanılır. Bu tür platformlar, kurban üzerinde psikolojik baskı kurmayı amaçlayan bir araçtır. Dragonforce grubunun bağlı kuruluş modeliyle çalışması, saldırıların çeşitlenmesine ve tehdit ortamının süreklilik arz etmesine yol açabilecek bir yapı sunmaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir. Ancak kurumun faaliyet gösterdiği sağlık sektörü göz önüne alındığında, bu verilerin hassas bilgiler içerebileceği değerlendirilmektedir. İlan edilen veri seti toplamda 48.55 GB boyutundadır.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

REHA-ACTIV hakkında

REHA-ACTIV, 30 yılı aşkın süredir sağlık kısıtlamaları olan bireylere destek sağlayan bir tıbbi malzeme şirketidir. Şirket, rehabilitasyon ve sağlık ürünleri alanında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun faaliyet gösterdiği sağlık sektörü göz önüne alındığında, hasta mahremiyeti ve kişisel verilerin korunması açısından ciddi riskler oluşturabilir. Almanya'da faaliyet gösteren kurumun, bu durum nedeniyle GDPR kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere zemin hazırlayabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar sadece kurumsal itibar değil, aynı zamanda bireylerin mahremiyeti açısından da büyük tehditler barındırır. Bu tür durumlarda kurumların, sızan verilerin kapsamını tam olarak belirlemek adına kapsamlı bir adli bilişim incelemesi başlatması büyük önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadele etmek için organizasyonların güçlü güvenlik mimarilerine sahip olmaları, verilerini şifrelemeleri ve düzenli olarak yedek almalarını sağlamaları kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ hareketlerinin sürekli izlenmesi, bu tür tehditlerin etkisini azaltmada temel savunma adımları arasında yer almaktadır.