EvoluPharm Payoutsking grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: payoutsking
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2025

Fransa merkezli bir sağlık kuruluşu olan EvoluPharm, Payoutsking olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait olduğunu iddia ettiği verileri içeren bir duyuru yayımlayarak veri sızıntısı iddiasında bulunmuştur.

Saldırı iddiası ve olay süreci

Payoutsking grubu, EvoluPharm kurumuna ait olduğunu iddia ettiği 858 GB boyutunda veriyi kendi sızıntı sitesinde yayımlamıştır. Yapılan duyuruya göre, söz konusu organizasyonun 2025 yılının Mayıs ayında bir siber olaya maruz kaldığı belirtilmektedir. Grup, sızdırıldığı iddia edilen verilerin erişilebilir olduğunu öne sürerek, bu verilere ulaşılmasını sağlayan indirme bağlantıları paylaşmıştır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen taktiklerin bir parçası olarak kullandıkları görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu tür faaliyetlerin sergilendiği ve şantajın bir aracı olarak kullanıldığı platformlar olarak işlev görmektedir.

Sızdırılan verilerin niteliği

Sızıntı sitesindeki ilanda, ele geçirildiği iddia edilen verilerin tam niteliğine dair herhangi bir ayrıntı belirtilmemiştir. Ancak kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, bu verilerin hassas bilgiler içerebileceği düşünülmektedir.

• Sızan verilerin tam niteliği hakkında bilgi verilmemiştir.

Verilerin içeriği konusunda herhangi bir detay sağlanmamış olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır. Herhangi bir fidye talebi veya sızdırılan dosya sayısı hakkında ise bir bilgi paylaşılmamıştır.

EvoluPharm hakkında

EvoluPharm, Fransız eczanelerine yönelik ürünler, hizmetler ve lojistik çözümler sunan bir sağlık şirketidir. Kurum, eczacıların iş süreçlerini optimize etmelerine yardımcı olmak amacıyla tasarlanmış geniş bir ürün yelpazesi sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, kurum bünyesindeki kişisel verilerin ifşa olması riskini beraberinde getirebilir. Fransa'da faaliyet gösteren bir kurum olması nedeniyle, olayın GDPR kapsamında değerlendirilmesi ve ilgili düzenleyici kurumların bilgilendirilmesi gerekebilir. Verilerin sızması, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Sağlık sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, bu tür sızıntılar operasyonel süreçler üzerinde olumsuz etkiler yaratabilir. Bu tür riskleri azaltmak için kuruluşların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Payoutsking grubu hakkında ise kamuya açık bilgi oldukça sınırlıdır.