Genesis grubu Vera Science şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Ekim 2026

Genesis adlı tehdit grubu, biyoteknoloji alanında faaliyet gösteren Vera Science şirketine ait olduğu öne sürülen verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yayımlanan ilana göre, şirketin sistemlerinden sızdırıldığı iddia edilen verilerin boyutu 200 GB olarak belirtiliyor.

Saldırı iddiası ve sızıntı süreci

Genesis grubu tarafından paylaşılan sızıntı duyurusuna göre, Vera Science kurumuna ait veriler ele geçirilmiş durumdadır. Grubun iddiasına göre, söz konusu veriler şirketin dosya sunucularından dışarı aktarılmıştır. İlanda, verilerin 30 Eylül 2026 tarihinde ele geçirildiği öne sürülmüştür. Bu sızıntı ilanı 1 Ekim 2026 tarihinde yayımlanmıştır. Kamuoyuna açık kaynaklarda bu grubun faaliyetleri ve kimliği hakkında sınırlı bilgi bulunmaktadır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, verilerin doğruluğunu kanıtlamak amacıyla bazen örnek dosyalar paylaşsa da, bu durum verilerin gerçekten çalındığının kesin bir kanıtı olarak kabul edilmemelidir; sadece grubun iddiasını yansıtmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Genesis grubunun yayımladığı duyuruda, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiştir. İlanda, sızdırılan verilerin arasında şunların bulunduğu iddia edilmektedir:

• Tıbbi veri tabanları
• Farmasötik veriler
• Müşteri verileri

Saldırganlar tarafından paylaşılan bu verilerin içeriği, kurumun operasyonel süreçleri ve hassas bilgileriyle doğrudan ilişkilidir. Verilerin içeriğine dair herhangi bir dosya sayısı veya fidye talebi konusunda ise herhangi bir bilgi verilmemiştir.

Vera Science hakkında

Vera Science, kronik hastalıklar için terapötik tedaviler ve ürünler geliştiren bir biyoteknoloji şirketidir. Şirketin çalışmaları özellikle metabolik ve immünolojik bozukluklara yönelik nöroendokrin düzenleme odaklı araştırmalar üzerine yoğunlaşmaktadır. Bu tür kritik araştırma süreçleri, yüksek düzeyde fikri mülkiyet ve hassas veri yönetimi gerektirmektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, Vera Science için çok boyutlu riskler barındırmaktadır. İlk olarak, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir tehdit oluşmaktadır. Özellikle biyoteknoloji gibi Ar-Ge odaklı sektörlerde, araştırma verilerinin ifşası şirketin rekabet avantajını zayıflatabilir ve uzun vadeli operasyonel sonuçlara yol açabilir.

Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin HIPAA gibi yasal düzenlemeler kapsamında değerlendirilmesi gerekebilir. Müşteri verilerinin ifşası ise bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi doğrudan güvenlik riskleri doğurabilir. Bu tür durumlarda kurumların, veri güvenliği protokollerini sıkılaştırması, ağ trafiğini izlemesi ve sunucu erişim kontrollerini artırması kritik önem taşımaktadır.

Genel olarak, sağlık ve biyoteknoloji gibi hassas verilerin işlendiği sektörlerde, siber saldırganların hedef seçme olasılığı yüksektir. Bu tür vakalar, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma stratejilerine yatırım yapmalarının önemini bir kez daha göstermektedir.