Rajagiri Hospital, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Sağlık
• Duyuru tarihi: 21 Mart 2026

Hindistan'da faaliyet gösteren sağlık kuruluşu Rajagiri Hospital, 21 Mart 2026 tarihinde thegentlemen olarak bilinen bir tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu ilanla birlikte, kurumun verilerinin ele geçirildiği ve siber bir saldırıya maruz kaldığı iddia edilmektedir.

Tehdit aktörü grubun iddiaları

thegentlemen adlı grup, Rajagiri Hospital'a yönelik bir siber saldırı gerçekleştirdiğini iddia ederek kurumu kendi sızıntı platformlarında yayımlamıştır. Grubun yaptığı bu açıklama, kurumun ağlarına yetkisiz erişim sağlandığına ve bu süreçte hassas verilerin elde edildiğine işaret etmektedir. Ancak, kamuya açık kaynaklar incelendiğinde, bu grup hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Siber güvenlik dünyasında bu tür faaliyetler genellikle çift şantaj yöntemleri olarak bilinen süreçlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir etmek ve fidye taleplerini gerçekleştirmek için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin niteliği hakkında henüz detaylı bir bilgi bulunmamaktadır. İlgili sızıntı sitesine erişim sağlanmaya çalışıldığında, paylaşılan ekran görüntülerinin bir doğrulama hatası gösterdiği görülmektedir. Bu durum, verilerin içeriği veya boyutu hakkında kesin bir bilgi edinilmesini engellemektedir.

İlan kapsamında etkilenen veri tiplerine dair herhangi bir spesifik veri türü isimlendirilmemiştir.

Rajagiri Hospital hakkında

Rajagiri Hospital, Hindistan'ın Kerala eyaletinde yer alan ve çok disiplinli bir sağlık kuruluşu olarak hizmet veren önemli bir merkezdir. Kurum, özellikle Yenidoğan Yoğun Bakım Ünitesi (NICU) hizmetleri ile tanınmaktadır. Hastane, prematüre bebekler ve özel tıbbi bakım gerektiren yenidoğanlar için 7/24 uzmanlaşmış tıbbi bakım sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kurumun hasta ve personel verilerinin ciddi bir risk altında olabileceğini göstermektedir. Sağlık verileri, doğası gereği son derece hassas bilgilerdir. Bu verilerin ifşa edilmesi durumunda, hastaların mahremiyetinin ihlali ve kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması muhtemeldir.

Böyle bir sızıntı durumunda kurumlar için öngörülen riskler şunlardır:

• Yasal Sorumluluklar: Kurum, Hindistan'daki mevcut veri koruma mevzuatları kapsamında ciddi yasal sorumluluklarla karşı karşıya kalabilir.
• İtibar Kaybı: Sağlık verilerinin hassasiyeti göz önüne alındığında, veri ihlalleri kurumun toplumsal itibarını ve güvenilirliğini olumsuz yönde etkileyebilir.
• Operasyonel Süreçler: Veri sızıntıları ve siber saldırılar, hastanenin günlük operasyonel süreçlerini ve hizmet sunumunu sekteye uğratabilir.

Sağlık sektörü gibi kritik altyapı hizmeti sunan alanlarda, siber saldırılara karşı savunma stratejilerinin geliştirilmesi büyük önem taşımaktadır. Organizasyonların ağ güvenliğini sıkılaştırması, erişim kontrollerini denetlemesi ve veri şifreleme yöntemlerini önceliklendirmesi, bu tür tehditlerin etkilerini azaltmak adına kritik adımlardır. Veri koruma protokollerinin düzenli olarak gözden geçirilmesi, kurumların hem yasal hem de operasyonel açıdan kendilerini güvence altına almalarına yardımcı olabilir.