NeoDerm, Gunra fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: gunra
• Ülke: Çin Hong Kong ÖİB
• Sektör: Sağlık
• Duyuru tarihi: 8 Nisan 2026

Hong Kong merkezli bir sağlık kuruluşu olan NeoDerm, Gunra adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü olan grup, kurumun verilerini ele geçirdiğini iddia ederek çeşitli dosya yapılarını kamuoyuyla paylaşmıştır.

Olayın gelişimi ve iddialar

Tehdit aktörü olarak bilinen Gunra, 8 Nisan 2026 tarihinde NeoDerm kurumuna ait olduğu öne sürülen bir dosya dizinini kendi sızıntı sitesinde yayımlamıştır. Paylaşılan bu ilanda, kurumun sistemlerine ait olduğu iddia edilen çeşitli veritabanı yedekleri ve dosya dizinlerini gösteren bir ekran görüntüsü yer almaktadır. Grup, kurumun verilerini ele geçirdiğini ileri sürerek bu dosya yapılarını halka açık hale getirmiştir.

Bu tür sızıntı siteleri, genellikle verileri ele geçiren grupların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Gruplar, elde ettikleri hassas bilgileri sızdırma tehdidiyle kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntüsünde görülen dosya isimleri, kurumun sistemlerinde yer alan kritik verilerin varlığına işaret etmektedir. Söz konusu ekran görüntüsündeki veriler incelendiğinde, sızıntının kapsamına dair şu detaylar öne çıkmaktadır:

• İnsan kaynakları kayıtları (HR-CARD)
• Veritabanı yedekleri (INBODY-DB, CTT-HRIS-DB, HK-TABLEAU-DB-1)
• Geliştirme ortamı dosyaları (SQL17-DEV)

Bu verilerin içeriği, kurumun operasyonel süreçleri ve çalışanlarına dair hassas bilgiler barındırıyor olabilir. Veritabanı yedeklerinin ve geliştirme ortamı dosyalarının sızdırılması, saldırganların sistem mimarisi hakkında bilgi edinmesine olanak tanıyabilir.

NeoDerm hakkında bilgi

NeoDerm, Hong Kong merkezli bir estetik ve dermatoloji kliniği zinciridir. Kurum, cilt bakımı, lazer tedavileri ve çeşitli medikal estetik hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, NeoDerm bünyesindeki hassas sağlık verilerinin ve çalışanlara ait bilgilerin ifşa olma riskini beraberinde getirebilir. İfşa edilen veritabanı yedekleri, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir. Özellikle sağlık sektöründeki verilerin hassasiyeti, bu tür sızıntıların etkilerini daha kritik hale getirmektedir.

Hong Kong'daki veri koruma mevzuatı kapsamında, kurumun olası bir veri ihlali durumunda resmi bildirimlerde bulunması gerekebilir. Gunra grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak bu tür listelemeler genellikle siber saldırganların uyguladığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip faaliyetleri durdurması hem de verileri sızdırarak kurumu şantajla baskı altına alması esasına dayanır.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür olaylar kurumların siber güvenlik altyapılarını gözden geçirmelerini zorunlu kılmaktadır. Kurumların, sistemlerinde ikincil bir sızma veya saldırganların sistemde kalıcılık sağlamak amacıyla kullandığı yöntemlerin olup olmadığını derinlemesine incelemesi büyük önem arz etmektedir. Olası bir veri ihlali durumunda, siber güvenlik ekiplerinin sistemlerdeki kalıcılığı temizlemesi ve sızma noktalarını kapatması kritik bir savunma adımıdır.