NovoCure Limited shinyhunters grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: shinyhunters
• Ülke: İsrail
• Sektör: Sağlık
• Duyuru tarihi: 22 Ağustos 2026

NovoCure Limited, siber suç gruplarından shinyhunters tarafından bir veri sızıntısı sitesinde listelenerek fidye talebiyle tehdit edilmektedir. Grubun iddialarına göre, kurumun verileri tehlike altındadır ve organizasyonun bir fidye ödemesi yapması beklenmektedir.

Tehdit aktörünün iddiaları ve süreç

Shinyhunters grubu, NovoCure Limited'e yönelik bir bildirim yayımlayarak kurumun kendileriyle iletişime geçmesi için belirli bir süre tanımıştır. Grubun yayımladığı açıklamaya göre, kurumun 24 Ağustos 2026 tarihine kadar kendileriyle temas kurması gerekmektedir. Tehdit aktörü, bu süre zarfında gerekli iletişimin kurulmaması ve ödemenin yapılmaması durumunda verilerin kamuya sızdırılacağını ve dijital altyapıya yönelik daha ileri düzeyde dijital aksaklıkların başlatılacağını iddia etmektedir.

Siber güvenlik dünyasında bu tür eylemler genellikle çifte gasp stratejisi olarak adlandırılan yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızıntı içeriği ve veriler

Saldırganlar tarafından gerçekleştirildiği iddia edilen bu olayda, sızdırıldığı veya tehdit edildiği iddia edilen verilerin içeriğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında verilerin kapsamı, boyutu veya türü hakkında herhangi bir detay sunulmamıştır.

Kurum profili

NovoCure Limited, kanser tedavisi için tümör tedavi alanları (TTFields) adı verilen yenilikçi bir tedavi yöntemi geliştiren küresel bir onkoloji şirketidir. Şirket, özellikle agresif kanser türleri için tıbbi cihazlar tasarlamakta ve üretmektedir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırılması ihtimali, hasta gizliliği ve sağlık verilerinin korunması açısından ciddi riskler oluşturma potansiyeline sahiptir. Sağlık verilerinin bu şekilde ifşa edilmesi, İsrail'in veri koruma düzenlemeleri ve uluslararası sağlık verisi standartları kapsamında kurum için hukuki sonuçlar doğurabilir. Dijital altyapıya yönelik doğrudan yöneltilen tehditler, kurumun operasyonel sürekliliğini aksatabilir ve ikincil saldırıların önünü açabilir.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Grubun izlediği çifte gasp taktikleri göz önüne alındığında, kurumun ciddi bir itibar kaybı yaşama riski bulunmaktadır. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılar sadece dijital değil, aynı zamanda güvene dayalı operasyonel süreçleri de doğrudan etkilemektedir.

Bu tür tehditlerle karşı karşıya kalan organizasyonlar için genel savunma stratejileri arasında ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi kritik adımlar yer almaktadır. Ancak, sağlık sektöründeki bir kurum için veri bütünlüğünün korunması ve hasta mahremiyetinin sağlanması, operasyonel sürekliliğin en temel bileşenidir.