International Maritime Hospital thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Gana
• Sektör: Sağlık
• Duyuru tarihi: 14 Nisan 2026

Gana merkezli International Maritime Hospital, 14 Nisan 2026 tarihinde thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almış bulunuyor. Grup, söz konusu sağlık kuruluşunun ağlarına erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Söz konusu olay, 14 Nisan 2026 tarihinde gerçekleşmiştir. Fidye yazılımı grubu olan thegentlemen, International Maritime Hospital'ı sızıntı sitesinde listeleyerek kuruma yönelik bir ilan yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun bilgi işlem ağlarına sızmayı başarmış ve sistem içerisinden veri sızdırmıştır. Ancak, grubun yayımladığı bu ilk duyuruda, sızdırıldığı öne sürülen verilerin içeriğine, miktarına veya niteliğine dair herhangi bir spesifik detay paylaşılmamıştır.

Siber güvenlik dünyasında fidye yazılımı gruplarının kullandığı yöntemlerden biri olan çift şantaj stratejisi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edileceği tehdidi üzerine kuruludur. Bu tür durumlarda, saldırganlar kurumları hem operasyonel sürekliliği sağlamak hem de verilerin kamuoyuna sızdırılmasını önlemek için ödeme yapmaya zorlamayı amaçlar. Ancak bu olayda, saldırganlar tarafından sunulan herhangi bir ekran görüntüsü veya sızdırılan verilerin kapsamını gösteren somut bir kanıt henüz paylaşılmamıştır.

Veri içeriği ve sızıntının kapsamı

Saldırı iddiasına konu olan verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Grubun yaptığı duyuruda, hangi veri türlerinin ele geçirildiğine dair bir açıklama yapılmadığı gibi, sızdırılan verilerin boyutuna dair bir bilgi de verilmemiştir. Ayrıca, saldırının boyutlarını kanıtlamak adına herhangi bir ekran görüntüsü de paylaşılmamıştır.

• İlanda sızdırıldığı öne sürülen verilerin türüne dair herhangi bir bilgi belirtilmemiştir.

Kurum profili

International Maritime Hospital (IMaH), Gana'nın Tema şehrinde faaliyet gösteren, denizcilik ve genel sağlık hizmetleri sunan devlet destekli bir sağlık kuruluşudur. 7/24 hizmet verme kapasitesine sahip olan hastane; ameliyathaneler, doğumhaneler ve acil bakım üniteleri gibi kapsamlı tıbbi olanaklara sahiptir.

Olası riskler ve sektör değerlendirmesi

Bu olay, hastane bünyesindeki hassas hasta verilerinin ve çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Sağlık sektörü gibi kritik bir alanda faaliyet gösteren bir kurum olması nedeniyle, sızıntının doğrulanması durumunda kişisel verilerin korunması mevzuatları açısından yasal süreçler tetiklenebilir. Veri ihlalleri, sağlık kurumları için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki sorumluluklar doğuran bir durumdur.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali görülmektedir. Bu tür saldırılarda, saldırganlar elde ettikleri hassas bilgileri kullanarak kurum çalışanlarını veya hastaları daha inandırıcı görünen sahte iletişim yöntemleriyle hedef alabilirler. Bu durum, kurumun operasyonel sürekliliği ve hasta mahremiyeti üzerinde doğrudan olumsuz etkiler oluşturma potansiyeline sahiptir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önleyici tedbirler arasında; ağ segmentasyonu, çok faktörlü kimlik doğrulama kullanımı, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri kritik öneme sahiptir. Bu olayda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır, bu da tehdit analizini zorlaştıran bir diğer unsurdur.