MRC Prion Unit and Institute of Prion Diseases için crypto24 grubundan veri sızıntısı iddiası

• Fidye grubu: crypto24
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 24 Ocak 2026

crypto24 adlı grup, Birleşik Krallık merkezli MRC Prion Unit and Institute of Prion Diseases kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup tarafından yapılan duyuruda, herhangi bir fidye miktarı talep edilmediği görülmektedir.

Saldırı iddiası ve sürecin işleyişi

crypto24 grubu, yayımladığı bir ilan ile MRC Prion Unit and Institute of Prion Diseases kurumunun verilerinin siber saldırıya uğradığını ileri sürdü. Grubun paylaştığı bilgilere göre, saldırı sonucunda elde edilen verilerin tamamı, sistemlerinde yer alan bir zamanlayıcının süresi dolduğunda kamuya açık bir şekilde paylaşılacaktır. Bu tür durumlar, siber suçluların verileri serbest bırakmak veya fidye istemek için kullandığı bir yöntem olan çift şantaj stratejisinin bir parçası olabilir.

Çift şantaj yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelir. Söz konusu olayda, grubun verileri ne zaman ve hangi platformda tam olarak paylaşacağına dair kesin bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir kanıt veya detaylı bir döküm sunulmamıştır. Mevcut durumda, sızıntıya konu olan veri türlerine dair herhangi bir ekran görüntüsü veya spesifik bir bilgi paylaşılmamıştır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

MRC Prion Unit and Institute of Prion Diseases, University College London (UCL) bünyesinde faaliyet gösteren önemli bir araştırma merkezidir. Bu birim, özellikle prion hastalıkları üzerine uzmanlaşmış olup, nörodejeneratif hastalıkların mekanizmalarını anlamak ve bu hastalıklara yönelik yeni tedavi yöntemleri geliştirmek amacıyla kapsamlı bilimsel çalışmalar yürütmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, tıbbi araştırmalar üzerine odaklanmış bir kurumun hedef alınması nedeniyle kritik bir nitelik taşımaktadır. Verilerin mahiyeti henüz bilinmiyor olsa da, olası bir sızıntı, hassas tıbbi araştırmaları veya hasta bilgilerini açığa çıkarma riski taşımaktadır. Bu tür bir veri ihlali, Birleşik Krallık'taki Genel Veri Koruma Yönetmeliği (UK GDPR) düzenlemeleri kapsamında uyum sorunlarına yol açabilir.

Veri sızıntılarının yaratabileceği ikincil riskler arasında, kurum çalışanlarına veya ilgili kişilere yönelik hedefli oltalama saldırıları ve kurumun prestijinin zarar görmesi yer almaktadır. Sağlık ve araştırma sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önemdedir. Bu kapsamda kurumların; verileri şifreleme, erişim kontrollerini sıkılaştırma, ağ trafiğini sürekli izleme ve düzenli olarak güvenlik farkındalık eğitimleri düzenleme gibi adımlar atması önerilmektedir.

Sonuç olarak, crypto24 grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının motivasyonlarını anlamayı zorlaştırmaktadır. Kurumun veya ilgili birimlerin bu iddialar karşısında nasıl bir yol izleyeceği ise henüz bilinmemektedir.