OftalTech Solutions blacknevas grubu tarafından hedef alındı

• Fidye grubu: blacknevas
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Eylül 2025

OftalTech Solutions için veri sızıntısı iddiası

OftalTech Solutions, blacknevas olarak bilinen tehdit aktörü grubu tarafından yayımlanan bir sızıntı ilanında hedef gösterilmiştir. Tehdit aktörleri, şirkete ait olduğu iddia edilen verilerin sızdırıldığını ve bu verilerin toplam boyutunun 1.5 TB olduğunu öne sürmektedir.

Saldırının ayrıntıları ve iddialar

Blacknevas grubu, OftalTech Solutions'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, ele geçirilen verilerin 317.286 dosyadan oluştuğunu ve toplamda 1.5 TB büyüklüğünde olduğunu belirtmektedir. Grup, sızdırılan verilerin bir kısmını örnek olarak paylaşmış olup, listede yer alan herhangi bir dosyanın talep edilmesi durumunda sağlanabileceğini ifade etmiştir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntı kapsamında çeşitli kurumsal belgelerin bulunduğu görülmektedir. Bu belgeler arasında finansal tablolar, tıbbi cihazlara ait teknik dokümantasyonlar, müşteri sevkiyat kayıtları ve üçüncü taraf hizmet sözleşmeleri yer almaktadır. İddia edilen verilerin içeriği şu kalemleri kapsamaktadır:

• Finansal veriler
• Tıbbi cihaz teknik dokümanları
• Müşteri sevkiyat kayıtları
• Üçüncü taraf hizmet sözleşmeleri

Veri sızıntısı süreçlerinde, saldırganların paylaştığı örnek dosyalar genellikle sızıntının kapsamını anlamak için kullanılır. Ancak, bu örneklerin tamamını yansıtıp yansıtmadığı veya sızıntının gerçek boyutunun ne olduğu konusunda kesin bir yargıya varmak için daha fazla inceleme gerekmektedir.

OftalTech Solutions hakkında

OftalTech Solutions, İspanya ve Portekiz merkezli olarak oftalmoloji alanında teşhis ekipmanları, cerrahi cihazlar ve tedavi edici lenslerin dağıtımını yapan bir şirkettir. Şirket, 27 yılı aşkın süredir göz doktorlarına yönelik tıbbi ürün ve hizmet tedariki sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ticari faaliyetlerine ve müşteri bilgilerine yönelik ciddi riskler oluşturabilir. Sözleşmelerin ve finansal kayıtların ifşası, kurumun operasyonel gizliliğine zarar verebilir ve üçüncü taraflarla olan ilişkilerde güven kaybına yol açabilir. Eğer sızdırılan veriler arasında kişisel veya hassas tıbbi bilgiler bulunuyorsa, GDPR gibi yasal düzenlemeler kapsamında ciddi yaptırımlarla karşılaşılması olasıdır.

Ayrıca, bu tür verilerin kamuya açık hale gelmesi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Sektör genelinde benzer riskleri azaltmak adına kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamaları kritik önem taşır. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale ve şeffaf iletişim, olası itibar kaybını yönetmek adına hayati bir rol oynamaktadır.