eDevice, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mart 2026

Teknoloji sektöründe faaliyet gösteren eDevice isimli şirket, thegentlemen olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Yapılan bu duyuru, grubun kurumun verilerini ele geçirdiğine dair iddialar içermektedir.

Veri sızıntısı iddiası

thegentlemen grubu, eDevice kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığını iddia etmiştir. Söz konusu ilan, 9 Mart 2026 tarihinde oluşturulmuştur. Grup, bu iddiayla birlikte kurumun verilerine yetkisiz erişim sağladığını öne sürmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunma üzerine kurulu olan çift şantaj stratejilerine dayanmaktadır. Bu tür durumlarda, saldırganlar kurumları hem operasyonel kesintilerle hem de itibar kaybıyla karşı karşıya bırakmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. İlan içeriğinde hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi bulunmamaktadır.

Kurum hakkında bilgiler

eDevice, sağlık sektörü için bağlantılı bakım platformu çözümleri sunan bir teknoloji şirketidir. Medtronic, Honeywell ve Philips gibi tıbbi cihaz üreticileriyle iş birliği yaparak dünya genelinde 650.000'den fazla hastaya uzaktan sağlık hizmeti sunulmasını sağlamaktadır.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun sağlık teknolojileri alanında faaliyet göstermesi nedeniyle, olası bir veri sızıntısı durumunda hassas hasta verilerinin ifşa olma riski bulunabilir. Fransa merkezli bir kurum olması sebebiyle, olayın gerçekleşmesi halinde GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir.

İddia edilen verilerin içeriği henüz netleşmediği için, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama gibi ikincil riskler oluşabilir. Ayrıca, kurumun tedarik zinciri ortakları için de dolaylı güvenlik riskleri görülebilir. Bu tür senaryolarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sektörel güvenlik önlemleri

Sağlık teknolojileri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği hayati önem taşır. Bu tür tehditlere karşı savunma stratejileri genellikle şu adımları kapsar:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Tedarik zinciri risklerinin yönetilmesi ve iş ortaklarıyla yapılan güvenlik standartlarının denetlenmesi.
• Olası bir sızıntı durumunda hızlı müdahale için kapsamlı bir olay müdahale planının hazır bulundurulması.

Sonuç olarak, mevcut durumda sızıntının kapsamı ve içeriği hakkında kesin bir bilgi bulunmamaktadır; ancak sağlık verilerinin hassasiyeti, olası bir ihlalin yaratabileceği risklerin boyutunu artırmaktadır.