Ophtazon, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 9 Eylül 2025

Fransa merkezli bir sağlık ekipmanları platformu olan Ophtazon, thegentlemen olarak bilinen siber suç grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun yaptığı ilanda, kurumun dijital varlıklarına yönelik bir müdahalede bulunulduğu iddia edilmektedir.

Tehdit aktörünün iddiaları

thegentlemen adlı tehdit aktörü grubu, Ophtazon kurumunu kendi sızıntı sitesi üzerinden hedef aldığını resmen duyurmuştur. Grubun yayımladığı ilan, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğine dair iddialar içermektedir. Söz konusu grup, elinde bulunan verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışmaktadır.

Bu tür siber saldırı yöntemleri, genellikle çift şantaj olarak bilinen stratejileri içermektedir. Bu süreçte saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskleriyle karşı karşıya bırakırlar. Bu durum, kurumlar için hem teknik hem de stratejik bir kriz yönetimi süreci başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, grubun yalnızca genel blog sayfasının göründüğü anlaşılmaktadır. Bu nedenle, sızdırıldığı iddia edilen verilerin türü, içeriği, boyutu veya dosya sayısı hakkında herhangi bir bilgi mevcut değildir.

Veri içeriğine dair detaylar

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı sunulmamıştır.

Ophtazon hakkında

Ophtazon, oftalmoloji alanına özel olarak odaklanmış bir tıbbi ekipman platformudur. Şirket, ikinci el tıbbi ekipmanların satıcılar ve alıcılar arasında ticaretini kolaylaştıran bir yapı sunmaktadır. Temel amacı, doktorların ihtiyaç duydukları ekipmanlara erişimini kolaylaştırarak dünya genelinde göz sağlığı hizmetlerinin iyileştirilmesine katkıda bulunmaktır.

Sektörel riskler ve değerlendirme

Ophtazon'un sağlık sektöründe faaliyet gösteren bir kuruluş olması, olası bir veri sızıntısının sonuçlarını daha kritik hale getirmektedir. Sektörel hassasiyetler göz önüne alındığında, sızıntı durumunda hassas hasta veya klinik bilgilerinin açığa çıkma riski bulunmaktadır. Bu tür verilerin ifşa olması, kurumun operasyonel sürekliliğini ve itibarını ciddi şekilde tehlikeye atabilir.

Hukuki açıdan bakıldığında, kurumun Fransa'da faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal ve idari yaptırımlarla karşı karşıya kalması muhtemeldir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Sağlık sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması için siber güvenlik altyapılarını güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Ayrıca, bu tür saldırılarda kullanılan gruplar hakkında kamuya açık bilginin sınırlı olması, tehdit istihbaratı süreçlerinin önemini bir kez daha ortaya koymaktadır.