Restorative Therapies, Inc. verilerinin AiLock grubu tarafından ele geçirildiği iddia edildi

• Fidye grubu: AiLock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Mayıs 2026

AiLock olarak bilinen tehdit aktörü, Restorative Therapies, Inc. kurumuna ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir ilan yayımladı. Söz konusu iddia, kurumun verilerinin sızdırıldığına dair bir beyan niteliği taşımaktadır.

Olayın gelişimi

29 Mayıs 2026 tarihinde AiLock grubu, Restorative Therapies, Inc. kurumunu sızıntı sitesinde listeledi. Tehdit aktörü, kuruma ait verilerin kendi kontrolünde olduğunu öne sürmektedir. Bu iddia üzerine yapılan incelemelerde, söz konusu grup hakkında kamuya açık olarak mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Siber saldırganların sızıntı sitelerini kullanma yöntemi, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir stratejidir. Bu tür platformlarda kurum isimlerinin listelenmesi, siber suçluların verileri yayımlama veya fidye talebiyle baskı oluşturma ihtimallerini beraberinde getirmektedir. AiLock grubunun yöntemleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi veya fidye talebi yoluyla kurum üzerinde baskı kurulması ihtimali ciddiyetle değerlendirilmelidir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan içeriğinde verilerin kapsamı, miktarı veya türü hakkında herhangi bir ayrıntı yer almamaktadır.

Veri türleri hakkında detaylar

• İlan içeriğinde herhangi bir veri türü ismi belirtilmemiştir.

Kurumsal profil

Restorative Therapies, Inc., 2004 yılında araştırmacılar, mühendisler ve hasta savunucuları tarafından kurulmuş bir sağlık teknolojileri şirketidir. Şirket, Gelişmiş Rehabilitasyon Teknolojileri (ART) geliştirme ve teşvik etme konusunda uzmanlaşmıştır.

Olası etkiler ve değerlendirme

Söz konusu iddia, kurumun operasyonel süreçlerinde aksamalara yol açabilir ve kurumsal itibar üzerinde olumsuz bir etki oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal yaptırımları beraberinde getirebilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda katı standartlar ve yaptırımlar öngörmektedir.

Verilerin üçüncü taraflarla paylaşılması, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Bu durum, siber saldırıların sadece kurumun kendi sistemlerini değil, aynı zamanda etkilenen bireylerin güvenliğini de doğrudan tehdit ettiğini göstermektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren organizasyonlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından büyük riskler taşır. Bu tür durumlarda kurumların, siber güvenlik protokollerini sürekli gözden geçirmeleri ve veri koruma standartlarına uyumlarını en üst düzeyde tutmaları kritik önem taşamaktadır. Veri sızıntısı iddiaları karşısında, kurumların hem yasal uyumluluk hem de operasyonel süreklilik açısından hazırlıklı olması gerekmektedir.