I-Tek Medical Technologies genesis grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ekim 2025

I-Tek Medical Technologies veri sızıntısı iddiası

Genesis olarak bilinen fidye yazılımı grubu, I-Tek Medical Technologies şirketine ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, şirketin sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda önemli miktarda verinin dışarı aktarıldığı öne sürülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çift şantaj" olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu tür sızıntı sitelerinde yapılan paylaşımlar, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlayan psikolojik bir araç olarak kullanılır. Genesis grubunun bu vakadaki iddiası da bu stratejinin bir parçası olarak görünmektedir.

Saldırı süreci ve grubun iddiaları

Genesis grubu tarafından yapılan açıklamada, saldırının 9 Eylül 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, 13 Ekim 2025 tarihinde yayımladığı bir ilan ile I-Tek Medical Technologies kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde paylaşmıştır. İlanda, kurumun dosya sunucularından elde edildiği iddia edilen 120 GB boyutunda verinin ele geçirildiği belirtilmektedir.

Saldırganların iddialarına göre, sızdırılan veriler kurumun iç ağındaki dosya sunucularından çekilmiştir. Bu durum, saldırganların ağ içerisinde yanal hareket ederek kritik veri depolama alanlarına erişim sağladığı imajını çizmektedir. Grubun bu eylemi, veri sızıntısı türünde bir ihlal olarak sınıflandırılmaktadır.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği hakkında şu detaylar verilmiştir:

• Teknik veriler
• Sözleşmeler
• Gizlilik sözleşmeleri (Gizlilik Sözleşmesi)
• SQL yedekleri

Bu verilerin içeriğine dair yapılan iddialar, kurumun operasyonel süreçlerine dair kritik bilgilere işaret etmektedir. Özellikle SQL yedeklerinin ve teknik dokümanların ele geçirilmiş olması, veri bütünlüğü ve gizliliği açısından ciddi bir risk unsuru oluşturmaktadır.

Sektörel riskler ve olası etkiler

Bu sızıntı iddiası, I-Tek Medical Technologies bünyesindeki fikri mülkiyet haklarının ve ticari sırların ifşa olma riskini beraberinde getirebilir. Kurumun sağlık teknolojileri sektöründe faaliyet göstermesi nedeniyle, sızan teknik verilerin ve sözleşmelerin ticari rekabet üzerinde olumsuz etkileri görülebilir. Sağlık teknolojileri gibi yüksek hassasiyetli bir alanda, teknik dokümantasyonun kaybı şirketin pazar konumunu zayıflatabilecek bir unsur olarak değerlendirilmektedir.

Ayrıca, kurumun ABD merkezli bir yapı olması sebebiyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında yasal süreçlere yol açabilir. SQL yedeklerinin ve sözleşmelerin sızdırılması, kurum çalışanları veya iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırılarına zemin hazırlayabilir. Bu tür veriler, saldırganların daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Kurumlar için koruyucu önlemler

Bu tür siber güvenlik olayları, kuruluşların veri koruma stratejilerini gözden geçirmeleri için önemli bir uyarı niteliğindedir. Özellikle sağlık teknolojileri gibi kritik sektörlerde faaliyet gösteren kurumların, ağ segmentasyonu, sıkı erişim kontrolleri ve uç nokta güvenliği gibi savunma mekanizmalarını sürekli olarak test etmeleri gerekmektedir. Veri sızıntılarını önlemek adına, kritik sunucuların izolasyonu ve yedekleme sistemlerinin güvenli bir şekilde korunması hayati önem taşımaktadır.

Genesis grubu hakkında kamuya açık bilgi sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Ancak, sızıntı sitelerindeki bu tür listelemeler, kurumların kriz yönetimi ve veri güvenliği protokollerini devreye sokmaları için birer erken uyarı sinyali olarak kabul edilmelidir.