Lewis Drug, AiLock fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: AiLock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Mart 2026

AiLock fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli perakende eczane zinciri Lewis Drug'a ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı duyuru, kurumun ağlarına sızıldığını ve hassas bilgilerin çalındığını öne sürüyor.

Saldırı iddiası ve gelişen olaylar

AiLock grubu tarafından paylaşılan bilgilere göre, Lewis Drug kurumuna yönelik bir siber saldırı gerçekleştirilmiştir. Grup, 3 Mart 2026 tarihinde yayımladığı bir ilan ile hedef aldıkları kurumun ağlarına sızdıklarını ve bu süreçte hassas veriler elde ettiklerini iddia etmiştir. Söz konusu saldırının gerçekleştiği tarih olarak 6 Temmuz 2025 tarihi öne sürülmektedir.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapan çift taraflı şantaj yöntemlerini kullanırlar. Bu tür saldırılarda saldırganlar, kurumun operasyonlarını durdurmak veya verilerin kamuoyuna sızdırılmasını engellemek amacıyla yüksek miktarlarda fidye taleplerinde bulunabilirler. Ancak AiLock grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair herhangi bir detaylı bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. İlanda, sızdırılan verilerin kapsamı, boyutu veya türü hakkında herhangi bir ayrıntıya yer verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Lewis Drug hakkında

1942 yılında kurulan Lewis Drug, Amerika Birleşik Devletleri'nde faaliyet gösteren geniş kapsamlı bir eczane ve perakende mağazaları zinciridir. Şirket, müşterilerine reçeteli ve reçetesiz ilaçların yanı sıra çeşitli perakende ürünleri sunmaktadır. Uzun yıllara dayanan geçmişiyle sektörde önemli bir konuma sahip olan kurum, hem sağlık hem de perakende ürünleri tedariki konusunda hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun müşteri ve çalışan verilerinin ifşa edilmesi riskini beraberinde getirebilir. Lewis Drug'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı HIPAA ve çeşitli eyalet bazlı veri koruma düzenlemeleri kapsamında ciddi yasal süreçleri tetikleyebilir. Sağlık verilerinin korunmasına yönelik bu tür katı düzenlemeler, sızıntı durumunda kurumlar üzerinde ağır yaptırımlar doğurabilir.

Verilerin kamuya açık bir şekilde yayımlanması durumunda, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür saldırılar, sızdırılan veriler kullanılarak kurbanların güvenini kazanmaya çalışan dolandırıcılık faaliyetlerini tetikleyebilir. Ayrıca, bu tür veri ihlalleri kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini zayıflatabilir.

Perakende ve sağlık sektöründe faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Güçlü ağ izleme sistemlerinin kullanılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve düzenli sızma testlerinin yapılması, bu tür saldırıların etkisini azaltmaya yardımcı olabilir. Veri şifreleme ve erişim kontrollerinin sıkılaştırılması, sızıntı durumunda verilerin okunabilirliğini engelleyerek riskleri minimize edebilir.