Hologic, Redact fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Redact
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Haziran 2026

Redact fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren Hologic adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Redact grubu tarafından yapılan açıklamada, Hologic şirketine ait verilere sahip oldukları ileri sürülmektedir. Grubun sızıntı platformunda paylaştığı bilgiler incelendiğinde, saldırının gerçekleştiğine dair bir iddianın yer aldığı görülmektedir. Yapılan bu duyuru, kurumun veri güvenliğine yönelik ciddi bir tehdit dalgasının parçası olarak değerlendirilmektedir. Ancak, saldırıyı üstlenen Redact grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern saldırı yöntemlerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle kurumlara baskı kuran çift şantaj yöntemleri de sıklıkla görülmektedir. Bu tür durumlarda, saldırganlar verileri sızıntı sitelerinde yayınlayarak kurumu kamuoyu önünde zor durumda bırakmayı amaçlamaktadır.

Söz konusu veriler ve içerik

Saldırganlar tarafından paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilere dair somut bir içerik bilgisi verilmemiştir. Paylaşılan görselde sadece 'hologic.7z' isimli bir arşiv dosyasının varlığı görülmektedir. Bu dosya, sızdırılan verilerin bir araya getirilmiş hali olarak sunulmaktadır.

İlan kapsamında, sızdırılan verilerin tam olarak ne tür bilgiler içerdiğine dair herhangi bir spesifik veri türü bilgisi sağlanmamıştır. Dosyanın içeriği, veri boyutu veya dosya sayısı gibi teknik detaylar hakkında da herhangi bir bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Hologic hakkında genel bilgiler

Hologic, kadın sağlığı alanına odaklanmış, çok uluslu bir tıbbi teknoloji şirketidir. Şirket, tıbbi görüntüleme sistemleri, cerrahi ürünler ve tanısal çözümler geliştirmekten ve üretmekten sorumludur. Amerika Birleşik Devletleri'nin Massachusetts eyaletinde bulunan Marlborough şehrinde genel merkezi yer alan kurum, sağlık sektörünün önemli oyuncularından biridir.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, Hologic'in operasyonel süreçleri üzerinde çeşitli riskler oluşturabilir. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması nedeniyle, sızdırılan verilerin HIPAA gibi katı düzenlemeler kapsamında değerlendirilmesi gerekebilir. Bu tür düzenlemeler, hassas sağlık verilerinin korunması konusunda çok sıkı kurallar getirmektedir.

Verilerin üçüncü şahısların eline geçmesi, kurumun itibarının zarar görmesine ve ciddi yasal süreçlerle karşı karşıya kalmasına yol açabilir. Ayrıca, bu tür veri sızıntıları ikincil riskler de doğurabilir. Bu riskler arasında kimlik hırsızlığı girişimleri veya kuruma yönelik daha hedefli oltalama saldırıları yer alabilir. Sağlık sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, veri şifreleme standartlarını yükseltmek ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek gibi adımlar atabilirler.

Sonuç olarak, sağlık sektöründeki bir kurumun veri sızıntısı iddiasıyla karşı karşıya kalması, hem hasta mahremiyeti hem de kurumun operasyonel sürekliliği açısından kritik bir durum teşkil etmektedir. Verilerin içeriği henüz netleşmemiş olsa da, sızıntı iddiası kurumun dijital güvenlik stratejileri açısından önemli bir uyarı niteliğindedir.