Hoang Chiropractic Center, thegentlemen adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Ağustos 2026

Hoang Chiropractic Center, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, sağlık kliniğine ait verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

thegentlemen grubu tarafından yayımlanan duyuru, Hoang Chiropractic Center'a ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Söz konusu olayın, 6 Ağustos 2026 tarihinde gerçekleştiği iddia edilmektedir. Grubun ilgili kurumu kendi sızıntı sitesinde listelemesi, bir fidye talebinde bulunulmuş olabileceği veya bir veri ifşası sürecinin başlatılmış olabileceği şeklinde değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumları verileri şifrelemek veya verileri sızdırmakla tehdit ederler. Bu tür durumlarda, sızıntı siteleri saldırganların baskı kurmak amacıyla kullandığı temel platformlardır. Grubun bu tür bir eylemde bulunması, kurum üzerinde finansal veya prestij kaybı üzerinden bir baskı oluşturma amacı taşımaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir ekran görüntüsü ya da detaylı bilgi mevcut değildir. Sızıntı sitesindeki ilan, hangi veri türlerinin sızdırıldığına dair spesifik bir içerik sunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Hoang Chiropractic Center, Amerika Birleşik Devletleri'nin Louisiana eyaletindeki Metairie şehrinde faaliyet gösteren bir sağlık kliniğidir. Dr. Kim Hoang tarafından yönetilen klinik, cerrahi olmayan ağrı yönetimi, omurga dekompresyonu ve kişiselleştirilmiş kayropraktik tedaviler üzerine uzmanlaşmış bir sağlık hizmeti sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun hasta kayıtlarının ve hassas sağlık bilgilerinin ifşa olması riskini beraberinde getirmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, bu durumun HIPAA düzenlemeleri kapsamında veri gizliliği ihlalleri ve buna bağlı olarak yasal yaptırımlar doğurabileceği öngörülmektedir.

Verilerin sızdırılması durumunda, etkilenen hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşabilir. Saldırganlar, elde ettikleri hassas sağlık verilerini kullanarak bireylere yönelik daha sofistike dolandırıcılık yöntemleri geliştirebilirler. Bu tür siber tehditlerde, sağlık verilerinin piyasa değeri diğer veri türlerine göre daha yüksek olabilmektedir.

Saldırıyı gerçekleştiren thegentlemen grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır. Bu tür belirsizlikler, kurumların ve güvenlik ekiplerinin tehdit aktörünün profili hakkında analiz yapmasını zorlaştırmaktadır.

Sağlık kuruluşlarının bu tür risklere karşı korunması ve siber saldırı sonrası süreçleri yönetmesi için veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri, sistem açıklarını düzenli olarak denetlemeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirme süreçlerini hazır bulundurmaları kritik önem taşımaktadır. Güvenlik önlemlerinin artırılması, benzer saldırıların tekrarlanmasını önlemek adına hayati bir gerekliliktir.