hygear.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 18 Eylül 2026

LockBit fidye yazılımı grubu, hygear.com adlı kurumun sızıntı sitesinde listelendiğini duyurarak bir veri ihlali iddiasında bulundu. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

LockBit fidye yazılımı grubu, 18 Eylül 2026 tarihinde hygear.com kurumunu kendi sızıntı platformunda yayımladı. Tehdit aktörleri, kurumun verilerine erişim sağladıklarını ve bu durumun 11 Eylül 2026 tarihinde gerçekleşen bir siber saldırı neticesinde meydana geldiğini iddia etmektedir. Grup, söz konusu verilerin yayımlanmasıyla ilgili olarak kurum üzerinde bir tehdit süreci yürütmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumdan fidye talep ederler. Bu yöntem, kurumların hem operasyonel süreçlerini durdurmayı hem de verilerin kamuoyuna açıklanması korkusuyla doğrudan şantaj yapmayı amaçlayan bir stratejidir.

Sızan verilerin durumu

Sızan verilerin niteliği hakkında şu an için herhangi bir bilgi verilmemiştir. Paylaşılan görsel, Ransomware.live platformuna ait genel bir görsel olup, sızıntıya dair spesifik bir belge veya dosya içeriği barındırmamaktadır.

• Sızıntıya dair herhangi bir veri türü belirtilmemiştir.

Değerlendirme ve olası riskler

LockBit grubunun iddiaları, kurumun operasyonel sürekliliği ve veri güvenliği üzerinde ciddi riskler oluşturabilir. Almanya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Ayrıca, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir.

LockBit, 2019'dan beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun, Şubat 2024'te altyapısı kesintiye uğradıktan sonra yeni bir sürümle geri döndüğü bildirilmektedir; bu durum grubun saldırı yöntemlerini güncellediğini göstermektedir.

Sağlık sektöründeki kurumlar için bu tür tehditler, hassas verilerin korunması açısından kritik önem taşır. Organizasyonların bu tür risklere karşı hazırlıklı olması için siber güvenlik altyapılarını sürekli denetlemeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışan farkındalığını artırmaları büyük önem arz etmektedir. Özellikle GDPR gibi katı düzenlemelerin bulunduğu bölgelerde, veri ihlallerine karşı hızlı müdahale ve şeffaf bildirim süreçleri yasal uyumluluk açısından zorunluluk teşkil etmektedir.