Global Secret Group Pavillon adlı sağlık kuruluşuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Global Secret Group
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 5 Ağustos 2026

Global Secret Group adlı siber suç grubu, Amerika Birleşik Devletleri merkezli Pavillon isimli sağlık kuruluşuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu.

Saldırının detayları ve iddialar

Tehdit aktörü olan Global Secret Group, 5 Ağustos 2026 tarihinde yaptığı bir açıklama ile Pavillon kurumuna ait verileri ele geçirdiğini öne sürdü. Grubun yaptığı iddiaya göre, kurumun ağından geniş kapsamlı bir veri seti ele geçirilmiş durumda. Yapılan duyuru, kurumun operasyonel faaliyetlerine dair ayrıntılar ve söz konusu iddia edilen veri ihlalinin kapsamı hakkında bilgiler içermektedir.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj amaçlı kullanmak üzere sergilemek için kullanılır. Bu tür durumlarda saldırganlar, verileri sızdırmakla kalmayıp, verilerin ifşa edilmesi tehdidi üzerinden kurumdan fidye talep edebilirler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, hem sistemleri kilitleyerek operasyonları durdurmayı hem de hassas verileri paylaşmakla tehdit ederek kurumun itibarını ve yasal durumunu hedef alırlar.

Ele geçirildiği iddia edilen veriler

Global Secret Group tarafından paylaşılan bilgilere göre, ele geçirilen veri setinin boyutu ve içeriği hakkında şu iddialar yer almaktadır:

• 646 GB boyutunda veri
• 47.950 adet dosya

Sızıntı ile ilgili olarak, sızdırılan verilerin içeriğine dair spesifik bir dosya listesi veya örnek veri paylaşılmamıştır. Ancak, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, bu verilerin arasında hassas hasta bilgileri ve operasyonel verilerin yer alabileceği değerlendirilmektedir.

Pavillon hakkında bilgi

Pavillon, Amerika Birleşik Devletleri'nin Kuzey Carolina eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, alkol ve madde bağımlılığı tedavisi üzerine uzmanlaşmış olup, hastalarına yatarak tedavi ve rehabilitasyon hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riski nedeniyle oldukça ciddi bir durum teşkil etmektedir. Pavillon'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında ciddi yasal ve idari yaptırımlara yol açabilir. Sağlık verilerinin korunması, bu tür düzenlemeler altında çok sıkı kurallara bağlanmıştır.

Verilerin sızdırılması, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler gözlemlenebilir. Bu tür siber güvenlik olayları karşısında kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Sonuç olarak, söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Ancak, sağlık gibi kritik sektörlerdeki veri ihlalleri, hem hasta mahremiyeti hem de kurumun yasal güvenliği açısından büyük bir tehdit oluşturmaya devam etmektedir.