MercyMed of Columbus verilerinin thegentlemen grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Ekim 2026

Siber suç dünyasında faaliyet gösteren thegentlemen adlı tehdit grubu, Georgia eyaletinde hizmet veren MercyMed of Columbus kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit grubu tarafından yapılan açıklamaya göre, saldırı süreci 6 Ekim 2026 tarihinde gerçekleşti. Grubun kendi sızıntı sitesinde yayınladığı iddiaya göre, saldırganlar MercyMed of Columbus kurumunun sistemlerine yetkisiz erişim sağlamayı başarmışlardır. Bu erişim neticesinde kurumun hassas bilgilerinin ele geçirildiği ve verilerin dışarı aktarıldığı öne sürülmektedir. Söz konusu iddia, grubun kendi platformu üzerinden bir veri sızıntısı duyurusu şeklinde paylaşılmıştır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür olaylar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliği ve itibarını da doğrudan etkileyen ciddi riskler barındırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair şu an için herhangi bir ayrıntı bulunmamaktadır. İddia edilen sızıntının kapsamını anlamaya yönelik olarak herhangi bir ekran görüntüsü veya sızdırılan verilerin içeriğine dair detaylı bir liste paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

MercyMed of Columbus hakkında

MercyMed of Columbus, Georgia eyaletinde faaliyet gösteren ve sigortasız veya düşük gelirli hastalara hizmet vermeyi amaçlayan 501(c)(3) statüsünde kâr amacı gütmeyen bir toplum sağlığı merkezidir. Kurum, aile hekimliği, diş hekimliği, pediatri ve fizik tedavi gibi çeşitli tıbbi alanlarda sağlık hizmetleri sunmaktadır. Ayrıca bünyesinde bir eczane ve organik tarım programı da işletilmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, sağlık hizmeti sunan bir kurumun hasta ve çalışan verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun sunduğu hizmetlerin niteliği göz önüne alındığında, eğer sızdırılan veriler arasında kişisel sağlık bilgileri (PHI) bulunuyorsa, bu durum HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimal dahilindedir.

Sağlık sektöründeki kurumlar için bu tür riskler, hem hasta güvenliğini hem de kurumun toplumsal güvenilirliğini tehdit etmektedir. Özellikle düşük gelirli hastalara hizmet veren kurumların veri güvenliği, sızıntı durumunda geniş toplumsal sonuçlar doğurma potansiyeline sahiptir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Sonuç olarak, thegentlemen grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Ancak sağlık sektöründeki bir kurumun hedef alınması, siber saldırganların hassas verilere ulaşmak için bu sektörün kritik önemini bildiklerini göstermektedir.