Pulmonary Services Group, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Porto Riko
• Sektör: Sağlık
• Duyuru tarihi: 30 Eylül 2026

Pulmonary Services Group, thegentlemen olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Yapılan duyuruya göre, grup kurumun verilerini ele geçirdiğini iddia ederek sızıntı sürecini başlatmış ve verileri yayımlama tehdidinde bulunmuştur.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan thegentlemen grubu, Pulmonary Services Group'a ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. İlanda, söz konusu saldırının 29 Eylül 2026 tarihinde gerçekleştiği öne sürülmektedir. Grup, kurumun verilerini kamuya açık hale getirme tehdidiyle süreci başlatmış durumdadır.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturur.

Veri içeriği hakkında mevcut durum

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı veya sızdırılmasının tehdit edildiği verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlan kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında da herhangi bir bilgi mevcut değildir.

Pulmonary Services Group hakkında

Pulmonary Services Group, Porto Riko'da evde tıbbi ekipman ve solunum terapisi hizmetleri sunan üç şirketten oluşan bir gruptur. Kurum, özellikle solunum cihazına bağımlı hastalar için mekanik ventilasyon, uyku apnesi tedavisi ve çeşitli evde bakım ekipmanlarının temini konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu olay, Pulmonary Services Group bünyesindeki hasta ve operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının gerçekleşmiş olması durumunda bu durum, kişisel sağlık verilerinin (PHI) korunmasına ilişkin yerel mevzuat ve ABD sağlık düzenlemeleri kapsamında yasal sonuçlar doğurabilir. Verilerin sızması, hastaların kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına yol açabilecek potansiyel riskler taşımaktadır.

Saldırıyı gerçekleştiren thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonu ve teknik kapasitesi belirsizliğini korumaktadır. Bu belirsizlik, kurumun karşı karşıya kalabileceği risklerin boyutunu tahmin etmeyi zorlaştırmaktadır. Ayrıca, bu tür bir ihlalin kurumun tedarik zinciri ortakları ve hastaları için ikincil riskler oluşturabileceği değerlendirilmektedir.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür siber olaylar karşısında kurumların savunma stratejilerini sürekli güncellemesi kritik önem taşır. Veri ihlallerine karşı hazırlıklı olmak için ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi temel güvenlik adımları büyük önem arz etmektedir. Kurumların, olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirmek ve hasta güvenliğini sağlamak adına hızlı bir müdahale planına sahip olmaları gerekmektedir.