Laboratório Santa Luzia, TheGentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 19 Nisan 2026

Brezilya merkezli Laboratório Santa Luzia, 19 Nisan 2026 tarihinde yayımlanan bir duyuru ile TheGentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu iddiaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve hassas veriler ele geçirilmiştir.

Tehdit aktörünün iddiaları

TheGentlemen adlı grup, Laboratório Santa Luzia'ya ait verilerin tehlikeye atıldığına dair bir bildirim yayımlamıştır. Yapılan iddiada, saldırganların kurumun bilgi sistemlerine erişim sağladığı ve bu süreçte verilerin dışarı çıkarıldığı öne sürülmektedir. Kamuoyuna açık kaynaklarda bu grubun faaliyetleri ve kimliği hakkında mevcut bilgiler oldukça sınırlıdır. Tehdit aktörünün verileri yayımlama yönündeki tutumu, siber güvenlik literatüründe çifte gasp senaryolarının bir parçası olarak değerlendirilmektedir.

Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar açısından ciddi bir risk teşkil eder.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası yayımlanan duyuruda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlanda hangi veri türlerinin veya kaç adet dosyanın ele geçirildiğine dair herhangi bir ayrıntı yer almamaktadır.

Laboratório Santa Luzia hakkında

Laboratório Santa Luzia, Brezilya'nın Florianópolis şehrinde faaliyet gösteren ve 45 yılı aşkın deneyime sahip bir klinik analiz laboratuvarıdır. Yaklaşık 30 birimiyle hizmet veren kurum; tıbbi testler, aşılama, evde numune alımı ve pediatrik bakım gibi geniş bir yelpazede tanı ve önleyici tıp hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun hasta kayıtları ve tıbbi veriler gibi son derece hassas bilgiler barındırması nedeniyle veri gizliliği açısından ciddi riskler oluşturabilir. Brezilya'nın kişisel verilerin korunmasına yönelik yasal düzenlemesi olan LGPD mevzuatı kapsamında, kişisel verilerin ihlal edilmesi durumunda kurumun yasal ve idari yaptırımlarla karşı karşıya kalması muhtemeldir.

Veri sızıntılarının yaşandığı sağlık sektörü gibi kritik alanlarda, sızdırılan bilgilerin hastaların kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yakalanmasına yol açma ihtimali bulunmaktadır. Bu tür saldırılar, kurumun operasyonel süreçlerinde aksamalara ve uzun vadeli itibar kaybına neden olabilir.

Sağlık kuruluşlarının bu tür tehditlere karşı kendilerini korumak adına, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır. Siber saldırganların verileri yayımlama tehdidi, kurumların veri güvenliği stratejilerini ve kriz yönetimi planlarını sürekli gözden geçirmelerini zorunlu kılmaktadır.