Lockbit5 grubu breastcare.com kurumunun verilerinin sızdırıldığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Mart 2026

LockBit5 fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği breastcare.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını öne sürdü.

Saldırı iddiasına dair ayrıntılar

LockBit grubu tarafından paylaşılan bilgilere göre, söz konusu siber saldırı süreci 6 Mart 2026 tarihinde gerçekleşti. Grubun 16 Mart 2026 tarihinde yayımladığı ilanla birlikte, breastcare.com kurumuna ait verilerin tehlikeye girdiği iddia edildi. İlgili siber suç örgütü, sızdırılan dosyaların indirilebilir hale getirilmesi için bir geri sayım süreci başlattığını duyurarak kurum üzerindeki baskıyı artırmayı hedeflediğini gösterdi.

Veri içeriği ve kapsamı

Sızıntı sitesinde yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detaylı bilgi sunulmamıştır. İlan üzerinde verilerin kapsamına dair somut bir açıklama yer almamaktadır.

Kurum profili

Dr. John G. West tarafından kurulan Breast Care, Amerika Birleşik Devletleri'nin Orange County bölgesinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, meme sağlığı ve cerrahisi alanında uzmanlaşmış olup, meme hastalıklarının teşhis edilmesi ve tedavisi süreçlerinde hizmet vermektedir.

Olası riskler ve değerlendirme

Bu iddia, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğine işaret etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, gerçekleşen olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Eğer kurum bünyesinde hasta kayıtları bulunuyorsa, bu verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması riski bulunmaktadır.

LockBit grubunun geçmişteki operasyonel yöntemleri göz önüne alındığında, kurum üzerinde psikolojik ve finansal baskı kurmak amacıyla çifte gasp stratejisi izlediği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumun tazminat veya itibar kaybı korkusunu kullanması esasına dayanır.

Söz konusu iddianın doğruluğu ve sızan verilerin gerçek kapsamı henüz netlik kazanmadığı için, kurumun güvenlik denetimlerini artırması ve etkilenen tarafları bilgilendirmesi gerekebilir. Sağlık sektöründeki diğer kuruluşlar için bu tür durumlar, siber güvenlik protokollerinin ve veri koruma önlemlerinin sürekli olarak gözden geçirilmesinin önemini bir kez daha ortaya koymaktadır.