EnVision Eye Care verileri N0n grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2026

N0n adlı tehdit aktörü, Amerika Birleşik Devletleri'nde faaliyet gösteren EnVision Eye Care kurumuna ait olduğunu iddia ettiği çok sayıda hasta kaydını ve çeşitli tıbbi verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu iddia, kurumun hassas sağlık bilgilerinin sızdırıldığı şüphesini doğurmaktadır.

N0n grubu verileri sızdırmakla suçluyor

Tehdit aktörü N0n grubu, EnVision Eye Care kurumuna ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde listelediğini iddia etmektedir. Yapılan açıklamada, belirlenen fidye talebinin karşılanmaması durumunda söz konusu verilerin kamuya açık hale getirileceği belirtilmiştir. Bu durum, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biri olan çifte gasp taktiğine işaret etmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumları daha fazla baskı altına almasını içerir. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumun itibarını ve yasal sorumluluklarını hedef almaktadır. Söz konusu sızıntı iddiası, 16 Ekim 2026 tarihinde sızıntı sitesinde yayımlanmıştır.

İddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir tıbbi geçmişi içermektedir. İddia edilen veriler arasında 13.308 hastaya ait isim ve doğum tarihi bilgileri, 2018 ile 2025 yılları arasını kapsayan hasta veritabanı yedekleri, göz muayene kayıtları, tıbbi ve sosyal geçmiş bilgileri ile OCT göz tarama arşivi yer almaktadır.

İddia edilen veriler şunları kapsamaktadır:

• Hasta isimleri ve doğum tarihleri
• Hasta veritabanı yedekleri
• Göz muayene kayıtları
• Tıbbi ve sosyal geçmiş bilgileri
• OCT göz tarama arşivi

EnVision Eye Care hakkında

EnVision Eye Care, Amerika Birleşik Devletleri'nin Mississippi eyaletinde faaliyet gösteren bir oftalmoloji kliniğidir. Kurum, bölgedeki hastalara göz muayeneleri ve çeşitli tıbbi göz bakımı hizmetleri sunmaktadır.

Sızıntının potansiyel etkileri ve riskler

Bu sızıntı iddiası, korunan sağlık bilgilerinin (PHI) ifşa olması nedeniyle oldukça yüksek bir risk oluşturabilir. Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, yaşanan bu olayın HIPAA düzenlemeleri kapsamında ciddi yasal ve idari yaptırımlara yol açması beklenebilir. Sağlık verilerinin çalınması, sadece kurum için değil, aynı zamanda mağdur olan hastalar için de büyük bir tehdit oluşturmaktadır.

Mağdur olan hastalar, kimlik hırsızlığı ve kendilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilirler. Bu tür saldırılarda, ele geçirilen tıbbi geçmiş ve kişisel bilgiler, hastaları daha inandırıcı görünen dolandırıcılık yöntemlerine karşı savunmasız bırakabilir. Bu durum, kurumun hasta güveni üzerindeki etkilerini de derinleştirmektedir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür olayların operasyonel süreklilik üzerinde olumsuz etkiler yaratması kaçınılmazdır. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi, siber saldırıların etkilerini azaltmak adına kritik öneme sahiptir. Ancak mevcut olayda, N0n grubunun verileri yayımlama tehdidiyle kurum üzerinde doğrudan bir baskı kurduğu görülmektedir.