neopharmlabs.com, Chaos adlı grup tarafından hedef alındı

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Temmuz 2026

Chaos adlı grup neopharmlabs.com verilerini sızdırdığını iddia ediyor

Tehdit dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan Chaos adlı grup, neopharmlabs.com isimli kuruluşa ait olduğunu iddia ettiği büyük ölçekli bir veri arşivinin bir kısmını yayımladığını duyurdu. 22 Temmuz 2026 tarihinde yapılan bu duyuruyla birlikte, grubun sağlık sektöründe faaliyet gösteren bir kuruluşu hedef aldığı ve ciddi miktarda verinin tehlikede olduğu iddia edilmektedir.

Söz konusu iddiaya göre, saldırganlar kurumun verilerini ele geçirdikten sonra müzakere sürecini başlatmak istemiş ancak neopharmlabs.com yönetiminin kendileriyle iletişime geçmediğini belirtmişlerdir. Bu durumun bir sonucu olarak Chaos grubu, elinde bulundurduğu verilerin bir kısmını kamuya açık bir platformda paylaşmaya başlamıştır. Grup, yönetime müzakere süreçlerini başlatabilmeleri için 48 saatlik bir süre tanıdığını ifade ederek baskıyı artırmayı hedeflemektedir.

Saldırıda söz konusu olan veriler ve sızıntının boyutu

Chaos grubu tarafından yapılan açıklamada, sızdırılan verilerin toplam boyutunun 627 GB olduğu iddia edilmektedir. Grubun paylaştığı bilgilere göre, bu devasa arşivin henüz tamamı değil, yalnızca yüzde 3'lük bir kısmı sızıntı sitesinde örnek olarak yayımlanmıştır. Verilerin içeriğine dair spesifik bir ayrıntı verilmemiş olsa da, kurumun faaliyet alanı göz önüne alındığında sızıntının niteliği hakkında bazı çıkarımlar yapılabilmektedir.

Sızıntı sitesine dair paylaşılan ekran görüntülerinde, ilgili sayfanın teknik bir hata nedeniyle şu an için erişilemez durumda olduğu görülmektedir. Veri türlerine dair yapılan incelemede şu sonuçlara varılmıştır:

• İlan edilen verilerin içeriğine dair herhangi bir spesifik veri türü ismi belirtilmemiştir.

Verilerin içeriği hakkında kesin bir bilgi verilmemiş olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Sağlık sektöründeki riskler ve olası sonuçlar

Neopharmlabs.com'un sağlık sektöründe faaliyet gösteren bir kurum olması, bu sızıntı iddiasının potansiyel sonuçlarını daha kritik hale getirmektedir. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu tür bir ihlal, hasta kayıtlarının veya kurumsal gizli bilgilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin ve ağır yaptırımların devreye girmesi muhtemeldir.

Saldırganların verilerin bir kısmını paylaşarak kurumu baskı altına almaya çalışması, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemle benzerlik göstermektedir. Bu yöntem, sadece sistemlerin kilitlenmesini değil, aynı zamanda verilerin sızdırılması tehdidiyle kurumun operasyonel sürekliliğinin ve itibarının hedef alınmasını içerir. Verilerin tamamının sızdırılması durumunda, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil risklerin ortaya çıkması kaçınılmaz görünmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı operasyonel sürekliliklerini korumak adına çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale süreçlerini başlatmaları, yasal yükümlülükleri yerine getirmeleri ve veri bütünlüğünü korumak için teknik önlemleri artırmaları gerekmektedir.