Lena Health verileri fulcrumsec adlı grup tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: fulcrumsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Mayıs 2026

Lena Health verileri fulcrumsec adlı grup tarafından sızıntı sitesinde paylaşıldı

Tehdit aktörü grubu olarak bilinen fulcrumsec, sağlık teknolojileri alanında faaliyet gösteren Lena Health şirketinin verilerinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grup, söz konusu verilerin Lena Health'e ait olduğunu ileri sürerek sızıntı sitesi üzerinden bir duyuru yayımladı.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü grubu fulcrumsec, Lena Health'e ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde kamuoyuna açık hale getirdi. Yapılan iddiaya göre, kurumun hasta bilgilerini koruma konusunda yetersiz kaldığı ve bu zafiyet nedeniyle büyük bir veri sızıntısının yaşandığı belirtiliyor. Grup, sızdırılan verilerin 25.000'den fazla hasta kaydından oluştuğunu iddia ederek bu verilerin bir kısmını örnek olarak paylaşmıştır. Bu tür paylaşımlar, genellikle kurumlar üzerinde psikolojik baskı kurmak ve onları fidye ödemeye zorlamak amacıyla kullanılan bir yöntemdir.

Siber saldırganların bu tür yöntemleri, çift şantaj olarak da bilinen ve verilerin sadece şifrelenmesiyle yetinilmeyip aynı zamanda sızdırılacağı tehdidinin de içerildiği bir stratejidir. Bu süreçte saldırganlar, kurumu verileri yayımlamakla tehdit ederek doğrudan finansal kazanç elde etmeyi hedeflerler. Paylaşılan örnek veriler, iddianın doğruluğunu kanıtlamak ve kurumu daha fazla baskı altına almak amacıyla sızıntı sitesinde sergilenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve Lena Health'e ait olduğu öne sürülen verilerin içeriği, son derece hassas nitelikteki tıbbi ve kişisel bilgileri kapsamaktadır. İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Hasta isimleri
• Doğum tarihleri
• Telefon numaraları
• Tıbbi teşhisler
• Reçete bilgileri
• Hastane taburcu özetleri
• Hasta notları

Bu verilerin içeriği, bireylerin özel hayatının gizliliğini doğrudan etkileyebilecek düzeydedir.

Lena Health hakkında

Lena Health, yapay zeka destekli dijital sağlık çözümleri ve hasta takip sistemleri geliştiren bir sağlık teknolojisi şirketidir. Şirket, özellikle kronik hastalık yönetimi ve uzaktan hasta izleme alanlarında hizmet sunmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu veri sızıntısı iddiası, etkilenen hastalar için ciddi riskler barındırmaktadır. Özellikle tıbbi teşhisler, reçete bilgileri ve hasta notları gibi hassas verilerin ele geçirilmesi, kimlik hırsızlığı ve tıbbi dolandırıcılık risklerini önemli ölçüde artırabilir. Sağlık verilerinin yüksek hassasiyeti göz önüne alındığında, kurumun HIPAA düzenlemeleri gibi yasal çerçeveler kapsamında ciddi yaptırımlarla karşılaşması muhtemeldir. Ayrıca, bu tür verilerin yayımlanması hastaların mahremiyet haklarını ihlal edebilir ve kurumun itibarında kalıcı hasarlara yol açabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar sağlık sektörü için büyük bir tehdit oluşturmaktadır. Bu tür bir sızıntı karşısında kurumların kapsamlı bir adli bilişim incelemesi başlatması, sızıntının gerçek boyutunu belirlemesi ve etkilenen tüm bireyleri bilgilendirmesi gerekebilir. Sektördeki diğer kuruluşların benzer risklere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Söz konusu tehdit aktörü grubu hakkında ise kamuya açık alanda sınırlı bilgi bulunmaktadır.