Primary Eye Care, dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Ağustos 2026

ABD merkezli bir sağlık hizmeti sağlayıcısı olan Primary Eye Care, dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun ağlarına erişim sağlanmış ve belirli miktarda verinin sızdırıldığı iddia edilmiştir.

Saldırı süreci ve grubun iddiaları

dragonforce grubu tarafından yapılan açıklamaya göre, Primary Eye Care kurumuna ait veriler 6 Ağustos 2026 tarihinde sızıntı sitesinde yayımlanmıştır. Grup, söz konusu saldırı kapsamında kurumun ağlarına 5 Ağustos 2026 tarihinde erişim sağladığını iddia etmektedir. Bu tür saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından daha fazla baskı kurmak amacıyla verileri sızdırma tehdidiyle karşı karşıya bırakırlar. Bu durum, modern fidye yazılımı operasyonlarında sıkça görülen bir yöntemdir.

Saldırganlar, sızıntı sitesinde paylaştıkları ilanda, kurumdan çalındığını iddia ettikleri verilerin toplam boyutunun 1.32 GB olduğunu belirtmişlerdir. Verilerin içeriğine dair spesifik bir detay verilmemiş olsa da, grubun bu verileri kamuoyuyla paylaştığını duyurması, siber saldırı sonrası yürütülen süreçlerin bir parçası olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir spesifik detay sağlanmamıştır. Ancak kurumun yürüttüğü sağlık hizmetleri faaliyetleri göz önüne alındığında, bu verilerin hassas hasta bilgilerini içerebileceği değerlendirilmektedir.

• Hassas hasta bilgileri (içeriği hakkında spesifik detay verilmemiştir)

Kurum profili

Primary Eye Care, New Orleans merkezli bir göz sağlığı merkezidir. Kurum; LASIK lazer görme düzeltme, katarakt cerrahisi, gözlük ve kontakt lens hizmetleri ile rutin göz muayeneleri gibi çeşitli sağlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun veri güvenliğinin ihlal edilmiş olabileceğini göstermektedir. Sızdırılan verilerin hasta kayıtlarını içermesi durumunda, kurumun HIPAA düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Sağlık verileri, kara borsa üzerinde yüksek değere sahip olduğu için saldırganlar için oldukça caziptir.

Ayrıca, sızıntı sonrası etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. dragonforce grubunun bağlı kuruluşlara altyapı sağlayan bir model izlediği göz önüne alındığında, bu saldırının daha geniş bir siber suç ağının parçası olabileceği değerlendirilmektedir. Bu tür karmaşık yapılar, saldırıların ölçeğini ve karmaşıklığını artırabilmektedir.

Sağlık sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Veri güvenliği süreçlerinin düzenli olarak gözden geçirilmesi, ağ erişim kontrollerinin sıkılaştırılması ve olası bir ihlal durumunda etkilenen tarafların hızlıca bilgilendirilmesi kritik adımlardır. Kurumun, veri güvenliği süreçlerini kapsamlı bir şekilde incelemesi ve gerekli bildirimleri yapması gerekebilir.