Forma Therapeutics Holdings, Inc. verileri Nightspire grubu tarafından sızdırıldı

• Fidye grubu: nightspire
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Ekim 2026

Nightspire adlı fidye yazılımı grubu, Forma Therapeutics Holdings, Inc. kurumuna ait verileri ele geçirdiğini iddia ederek ilgili şirketi sızıntı sitesinde listeledi. Grup, kurumun kritik araştırma ve geliştirme süreçlerine dair verilerin ellerinde bulunduğunu öne sürerek veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Nightspire, 3 Ekim 2026 tarihinde Forma Therapeutics Holdings, Inc. kurumunu sızıntı sitesinde kamuoyuna ilan etti. Yapılan iddiaya göre, saldırı süreci 21 Eylül 2026 tarihinde gerçekleşti. Bu sızıntı olayında grubun kurumun araştırma ve geliştirme faaliyetlerine yönelik verileri ele geçirdiği belirtilmektedir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deşifre ederek kurumlar üzerinde baskı kurmayı amaçlarlar. Bu tür sızıntı siteleri, verilerin gerçekliğini kanıtlamak için genellikle ekran görüntüleri paylaşsa da, bu olay özelinde herhangi bir ekran görüntüsüne rastlanmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri setinin içeriği oldukça kritik ve hassas bilgilerden oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Klinik çalışma verileri
• İstatistiksel veriler
• Elektronik laboratuvar defterleri
• Araştırma fikri mülkiyetleri
• İlaç keşif verileri
• Biyolojik araştırma verileri
• Genomik veriler

Söz konusu verilerin kapsamı, bir biyofarmasötik şirketinin operasyonel başarısı için hayati önem taşıyan unsurları içermektedir. Veri boyutu veya dosya sayısı gibi teknik detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Forma Therapeutics Holdings, Inc. hakkında

Forma Therapeutics, nadir kan hastalıkları ve kanser tedavilerine odaklanan klinik aşamadaki bir biyofarmasötik şirketidir. Şirket, 2022 yılında gerçekleştirilen satın alma işlemi sonucunda Novo Nordisk'in bir yan kuruluşu haline gelmiştir.

Sektörel etkiler ve olası riskler

Sızdırıldığı iddia edilen verilerin niteliği, kurumun fikri mülkiyet hakları ve pazardaki rekabet avantajı üzerinde ciddi ve olumsuz etkiler oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür verilerin ifşası, HIPAA ve diğer ilgili sağlık verisi koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Verilerin yayımlanması, kurumun üzerinde çalıştığı mevcut ilaç geliştirme projelerine yönelik endüstriyel casusluk risklerini de artırmaktadır.

Ayrıca, bu verilerin ikincil piyasalarda satılması veya rakip kuruluşlar tarafından kötü niyetli amaçlarla kullanılması ihtimali göz önünde bulundurulmalıdır. Bu tür siber güvenlik olayları, kurumun paydaşları ve hastaları nezdinde bir güven kaybına yol açabileceği öngörülen ciddi sonuçlar doğurabilir. Sağlık kuruluşlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri koruma protokollerini sıkılaştırması ve siber dayanıklılık stratejilerini geliştirmesi kritik önem taşımaktadır.