Johnson & Johnson CRPxO fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 31 Temmuz 2026

Sağlık sektörünün önde gelen kuruluşlarından biri olan Johnson & Johnson, CRPxO isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine erişim sağladığını ve kritik verilere ulaştığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

CRPxO grubu tarafından yapılan duyuruya göre, 31 Temmuz 2026 tarihinde Johnson & Johnson kurumuna ait olduğu öne sürülen veriler sızıntı sitesinde yayımlanmıştır. Grup, söz konusu tarihte kurumun veri sistemlerine başarılı bir şekilde erişim sağladığını ve verileri ele geçirdiğini iddia etmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde ilan ederler.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturur. Mevcut durumda, grubun bu eylemiyle ilgili kamuya açık bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirildiği iddia edilen toplam veri boyutu 1.9 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi sunulmamış olup, paylaşılan bir ekran görüntüsü de bulunmamaktadır. İlgili ilan kapsamında hangi veri türlerinin sızdırıldığına dair spesifik bir liste verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Johnson & Johnson, tıbbi cihazlar, ilaç ve tüketici sağlığı ürünleri geliştiren, üreten ve pazarlayan çok uluslu bir Amerikan şirketidir. Dünya genelinde sağlık hizmetleri alanında faaliyet gösteren en büyük ve en köklü kuruluşlardan biri olarak bilinmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilir. Johnson & Johnson gibi sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda HIPAA gibi yasal düzenlemeler kapsamında ciddi yaptırımlarla karşılaşılması söz konusu olabilir. Verilerin yayımlanması, kurum çalışanları veya hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir.

Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri üzerinde ikincil riskler oluşturma potansiyeline sahiptir. Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, siber saldırılar sadece doğrudan hedef alınan kurumu değil, o kurumla iş yapan diğer paydaşları da etkileyebilir. Bu tür riskleri azaltmak için kuruluşların veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma stratejilerine odaklanması kritik önem taşır.

Siber saldırılara karşı genel savunma yaklaşımları

Fidye yazılımı saldırılarına karşı kurumların alabileceği önleyici tedbirler arasında güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri yer alır. Veri sızıntılarının etkilerini minimize etmek için ağ segmentasyonu ve uç nokta koruması gibi teknik önlemlerin uygulanması, saldırganların ağ içinde hareket etmesini zorlaştırabilir. Sağlık sektörü özelinde, veri bütünlüğünün korunması ve hasta mahremiyetinin sağlanması, siber güvenlik stratejilerinin merkezinde yer almalıdır.