N0n grubu Evolution Spine / All Labs verilerini sızdırdığını iddia etti

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2026

N0n grubu Evolution Spine / All Labs verilerini sızıntı sitesinde paylaştı

Tehdit aktörü N0n, Evolution Spine / All Labs kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamaya göre, kurumun operasyonel ve finansal verileri ele geçirilmiş durumda. Bu tür sızıntı iddiaları, genellikle çift şantaj yöntemini kullanan saldırganlar tarafından gerçekleştirilir. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler.

Saldırı iddiası ve sürecin detayları

N0n grubu, 16 Ekim 2026 tarihinde yayımladığı bir ilanla Evolution Spine / All Labs kurumunu hedef aldığını beyan etti. Tehdit aktörü, kurumun kritik operasyonel ve finansal verilerine erişim sağladığını ileri sürmektedir. Saldırganlar, kurumun talep ettikleri fidye ödenmediği takdirde, ele geçirdikleri bu hassas verileri kamuya açık hale getireceklerini iddia etmektedir. Bu durum, kurumun verilerinin internet ortamında yayılması riskini beraberinde getirmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• FDA kalite sistem kayıtları (CAPA, cihaz geçmişi, tasarım çizimleri, denetim dosyaları)
• 317 tablodan oluşan envanter veritabanı
• Müşteri ve sevkiyat kayıtları
• Finansal belgeler (vergi formları, bordrolar)
• Personel e-posta dışa aktarımları

Bu verilerin kapsamı, kurumun hem ticari sırlarını hem de çalışanlarına ve müşterilerine ait hassas bilgileri içermektedir.

Evolution Spine / All Labs hakkında

Evolution Spine, omurga cerrahisi için implantlar ve tıbbi cihazlar üreten bir şirkettir. Şirket, özellikle spinal füzyon sistemleri ve ilgili cerrahi ekipmanların tasarımı ve üretimi üzerine uzmanlaşmış bir kuruluştur. Bu tür kritik üretim süreçlerine sahip şirketlerin veri güvenliği, operasyonel süreklilik açısından büyük önem taşımaktadır.

Sızıntının olası etkileri ve sektördeki riskler

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi riskler oluşturabilir. Özellikle tasarım çizimleri ve kalite sistem kayıtları gibi verilerin ifşası, şirketin rekabet gücüne zarar verebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızdırılan verilerin HIPAA gibi ilgili düzenlemeler kapsamında değerlendirilmesi gerekebilir. Ayrıca, çalışanlara ve müşterilere ait kişisel bilgilerin açığa çıkması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabilir.

Saldırıya neden olan N0n grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür olaylar, kurumların operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratabilir. Sağlık sektörü gibi yüksek regülasyonlara tabi alanlarda çalışan organizasyonların, veri ihlallerine karşı savunma mekanizmalarını güçlendirmeleri, düzenli olarak güvenlik denetimlerinden geçmeleri ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve kapsamlı log izleme süreçlerinin uygulanması genel güvenlik stratejilerinin bir parçası olmalıdır.