LockBit grubu cognitivehealthit.com şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Mart 2026

LockBit fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren cognitivehealthit.com şirketini kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Yapılan bu duyuru, siber saldırganların veri sızıntısı yoluyla şantaj yapma stratejisinin bir parçası olarak öne çıkıyor.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, 12 Mart 2026 tarihinde yaptığı bir duyuru ile cognitivehealthit.com şirketini sızıntı sitesine eklediğini bildirdi. Paylaşılan iddiaya göre, grubun kuruma yönelik gerçekleştirdiği saldırı 11 Mart 2026 tarihinde gerçekleşti. Saldırganlar, ele geçirdiklerini öne sürdükleri verileri paylaşmak amacıyla çeşitli indirme bağlantıları sunduklarını beyan ettiler. Bu tür sızıntı siteleri, verileri doğrudan halka açmak yerine, kurban şirketlere şantaj yapmak amacıyla verilerin bir kısmını veya tamamını sergileyen platformlar olarak işlev görür.

Siber saldırı dünyasında bu tür faaliyetler, genellikle verilerin şifrelenmesinin yanı sıra verilerin dışarı çıkarılması esasına dayanan yöntemlerle yürütülür. LockBit grubunun bu vakadaki tutumu, verileri sızdırma tehdidi üzerinden kurumu baskı altına alma amacını taşıyor gibi görünmektedir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı ilanı kapsamında, ele geçirilen verilerin içeriğine dair spesifik bir detay veya veri türü belirtilmemiştir. Ancak, kurumun faaliyet gösterdiği sektörün hassasiyeti göz önüne alındığında, sızdırılan verilerin niteliği konusunda ciddi endişeler bulunmaktadır.

• İlanda herhangi bir veri türüne dair spesifik bir bilgi verilmemiştir.

Kurumun sağlık teknolojileri alanında hizmet vermesi nedeniyle, sızdırılan verilerin hassas sağlık bilgilerini içerme ihtimali üzerinde durulmaktadır. Veri türlerinin net olarak açıklanmaması, siber saldırı sonrası süreçlerde belirsizliği artırmaktadır.

CognitiveHealth Technologies hakkında

CognitiveHealth Technologies, sağlık hizmetleri için özel olarak tasarlanmış olan iCAN platformunu geliştiren ve sunan bir sağlık teknolojileri şirketidir. Kurum, sağlık kuruluşlarının operasyonel süreçlerini optimize etmeye yönelik dijital çözümler sağlamaktadır. Şirketin sunduğu platformun sağlık hizmet sağlayıcılarına yönelik olması, veri güvenliği konusundaki risklerin önemini artırmaktadır.

Sektörel riskler ve değerlendirme

LockBit, 2019 yılından bu yana aktif olarak faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir gruptur. Bu modelde, saldırı araçlarını sağlayan bir ana grup ile saldırıları gerçekleştiren tali aktörler bulunur. Kurumun sağlık sektöründe faaliyet göstermesi, bu sızıntının HIPAA gibi yasal düzenlemeler kapsamında ciddi yasal ve idari sonuçlar doğurabileceğini göstermektedir.

Verilerin kamuya açık hale getirilmesi, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. LockBit grubunun geçmişteki faaliyetleri, sıklıkla çifte gasp yöntemini kullandığını ortaya koymaktadır. Çifte gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle de kuruma şantaj yapılmasıdır. Bu durum, kurumun operasyonel sürekliliğinin bozulmasının yanı sıra ciddi bir itibar kaybına da yol açabilir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanılması önerilen savunma adımları arasında yer almaktadır. Olası bir sızıntı durumunda ise hızlı müdahale planları ve yasal bildirim süreçlerinin hazır bulundurulması, risklerin yönetilmesi açısından hayati bir rol oynamaktadır.