Owen Leigh Optometry verileri Dragonforce grubu tarafından sızdırıldı iddiası

• Fidye grubu: Dragonforce
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 16 Eylül 2026

Fidye yazılımı dünyasında faaliyet gösteren Dragonforce adlı tehdit aktörü, Birleşik Krallık merkezli bir sağlık kuruluşu olan Owen Leigh Optometry'nin sistemlerine yönelik bir saldırı gerçekleştirdiğini ve kurumun verilerini sızdırdığını iddia etti. 16 Eylül 2026 tarihinde kendi sızıntı sitesinde yayınlanan bir duyuru ile bu iddiayı kamuoyuna duyuran grup, kurumun sistemlerinden büyük miktarda verinin dışarı çıkarıldığını öne sürdü.

Dragonforce grubunun sızıntı iddiası

Tehdit aktörü olarak bilinen Dragonforce, 16 Eylül 2026 tarihinde Owen Leigh Optometry kurumunu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığı iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden elde edildiği öne sürülen veriler, sızıntı sitesinde yayımlanmak üzere hazır hale getirildi. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak analizlerin ve saldırgan profilinin çıkarılmasının zorluğunu artırmaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çift şantaj yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesini içerir. Dragonforce grubunun operasyonel modeli incelendiğinde, sızdırılan verilerin fidye taleplerinin karşılanmaması durumunda daha geniş platformlarda paylaşılmasının muhtemel olduğu değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin boyutu

Paylaşılan verilere dair yapılan incelemeler ve sızıntı sitesinden alınan ekran görüntüleri, sızdırıldığı iddia edilen veri miktarının toplamda 402.65 GB olduğunu göstermektedir. Veri miktarının büyüklüğü, kurumun dijital varlıklarının kapsamı hakkında önemli bir gösterge olsa da, içeriğin niteliği hakkında net bir bilgi bulunmamaktadır.

İlan edilen verilerle ilgili olarak şu detaylar öne çıkmaktadır:

• Sızdırıldığı iddia edilen verilerin spesifik türlerine dair detaylı bir döküm bulunmamaktadır.

Veri setinin hangi dosya formatlarından oluştuğu veya hangi veri kategorilerini (kişisel bilgiler, finansal kayıtlar veya tıbbi geçmiş gibi) içerdiğine dair herhangi bir ayrıntı paylaşılmamıştır.

Owen Leigh Optometry hakkında

Owen Leigh Optometry, Birleşik Krallık merkezli bir optometri kliniğidir. Kurum, temel olarak göz sağlığı hizmetleri sunmakla birlikte, hastaların görsel verimliliklerini artırmalarına yardımcı olmak amacıyla görme terapisi ve özel eğitim lensleri gibi uzmanlık gerektiren hizmetler de sağlamaktadır.

Sektörel riskler ve olası sonuçlar

Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta verilerinin ifşa edilmiş olabileceği riskini taşımaktadır. Sağlık verileri, doğası gereği yüksek hassasiyete sahip verilerdir ve bu tür verilerin açığa çıkması ciddi sonuçlar doğurabilir. Birleşik Krallık'ta yerleşik bir kurum olması nedeniyle, olası bir veri sızıntısı UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir.

Hastaların kişisel sağlık bilgilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca kurumun operasyonel sürekliliğinin aksaması ve ciddi bir itibar kaybı yaşaması da muhtemel riskler arasında yer almaktadır. Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşamaktadır.