ErgoMed, TheGentlemen adlı grup tarafından veri sızıntısı ile listelendi

• Fidye grubu: thegentlemen
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 1 Temmuz 2026

Sağlık hizmetleri alanında faaliyet gösteren ErgoMed isimli şirket, thegentlemen olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun ağlarına yönelik bir sızıntı gerçekleştiği ve ErgoMed'e ait verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit grubu thegentlemen, 1 Temmuz 2026 tarihinde yayımladığı bir ilanla ErgoMed kurumuna ait verilerin sızdırıldığını öne sürmüştür. Grubun iddialarına göre, bu ihlal kurumun ağ yapısı içerisinde meydana gelmiştir. Söz konusu eylem, grubun kurumun operasyonel verilerini hedef aldığı şeklinde yorumlanabilir. Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandıkları çift şantaj yöntemlerinin bir parçası olarak değerlendirilmektedir. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumları fidye ödemeye zorlamayı amaçlamaktadır.

Saldırganların iddiaları doğrultusunda, kurumun ağ güvenliğinin ihlal edildiği ve verilerin dışarı sızdırıldığı öne sürülmektedir. Ancak, bu iddialar grup tarafından dile getirilmiş olup henüz kesinleşmiş bir durum teşkil etmemektedir. Siber saldırganların sızıntı sitelerinde paylaştığı bu tür bilgiler, genellikle kurumun itibarını zedelemek ve şantaj gücünü artırmak amacıyla kullanılmaktadır.

Sızan verilerin niteliği

Söz konusu sızıntı ilanıyla ilgili olarak herhangi bir ekran görüntüsü paylaşılmadığı için, ele geçirilen verilerin tam olarak ne olduğu ve niteliği hakkında şu an için herhangi bir bilgi edinilememiştir. İlan içeriğinde sızan verilerin türüne dair herhangi bir ayrıntı veya veri listesi yer almamaktadır.

ErgoMed hakkında

ErgoMed, 1992 yılından bu yana iş sağlığı ve istihdam testleri alanında uzmanlaşmış bir kuruluştur. Şirket, iş yeri yaralanmalarını azaltmaya yardımcı olmak amacıyla fiziksel yeterlilik simülasyon testleri, kas-iskelet sistemi değerlendirmeleri ve işe alım sonrası tarama hizmetleri gibi alanlarda uzmanlaşmış hizmetler sunmaktadır. Kurumun faaliyet gösterdiği alanın hassasiyeti, işlenen verilerin niteliği açısından kritik bir önem taşımaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun iş sağlığı ve istihdam taraması verilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık verilerinin doğası gereği taşıdığı yüksek hassasiyet, bu tür bir sızıntının ciddi sonuçlar doğurabileceğini göstermektedir. Özellikle sağlıkla ilgili bilgilerin açığa çıkması, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurumun ciddi uyumluluk sorunlarıyla karşı karşıya kalmasına yol açabilir.

Veri sızıntılarının bireyler üzerindeki ikincil riskleri de göz ardı edilmemelidir. Verilerin ele geçirilmesi durumunda, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi tehditler ortaya çıkabilir. Ayrıca, bu tür siber olaylar kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir. Bu tehdit grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Sağlık sektöründeki organizasyonların bu tür tehditlere karşı kendilerini korumak için ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Veri sızıntılarının etkilerini azaltmak için düzenli sızma testleri ve kapsamlı izleme sistemlerinin kullanılması, siber güvenlik stratejilerinin temel parçaları arasında yer almalıdır.