L&P Aesthetics, Everest fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Mayıs 2026

Everest fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan L&P Aesthetics'i kendi sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu.

Tehdit aktörünün iddiaları ve süreç

Everest olarak bilinen tehdit aktörü, 28 Mayıs 2026 tarihinde L&P Aesthetics kurumunu sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kuruluşun verilerini ele geçirdiğini iddia ederek bir geri sayım süreci başlattığını bildirdi. Paylaşılan ekran görüntülerinde, grubun verileri kamuya açık hale getirme niyeti olduğu görülürken, kurumun kendileriyle iletişime geçmesi yönünde bir çağrıda bulunulduğu gözlemlenmektedir.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle çalışır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan bir saldırı biçimidir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ekran görüntülerinde çeşitli belge örnekleri gösterilse de, bu belgelerin içerikleri bulanıklaştırılmış durumdadır. Bu nedenle, ele geçirildiği iddia edilen verilerin tam niteliği ve içeriği hakkında henüz net bir bilgi bulunmamaktadır. Sızıntı iddiası kapsamında herhangi bir veri türü, dosya sayısı veya veri boyutu hakkında spesifik bir ayrıntı verilmemiştir.

Kurum profili

L&P Aesthetics, Kaliforniya merkezli olarak faaliyet gösteren bir sağlık kuruluşudur. Kurum, yüz estetiği ve plastik cerrahi alanında uzmanlaşmış olup, özellikle yüz gençleştirme ve çeşitli cerrahi prosedürler üzerine yoğunlaşmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hasta bilgilerinin ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olması sebebiyle, yaşanabilecek olası bir veri ihlali, HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür ihlaller hem hasta mahremiyeti hem de kurumun yasal sorumlulukları açısından kritik önem taşımaktadır.

Everest grubunun geçmişteki faaliyetleri göz önüne alındığında, çalınan verilerin ikincil şantaj faaliyetlerinde veya kimlik hırsızlığı amacıyla kullanılma ihtimali bulunmaktadır. Bu tür tehditlere karşı kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen taraflara karşı bildirim yükümlülüklerini titizlikle değerlendirmeleri gerekmektedir.

Sağlık kuruluşlarının bu tür saldırılara karşı direnç kazanabilmesi için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri kritik bir önem arz etmektedir. Veri ihlallerinin etkilerini minimize etmek için erken uyarı sistemleri ve kapsamlı bir olay müdahale planı hayati rol oynamaktadır.