River City Eye, Genesis adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Ekim 2025

Genesis adlı fidye yazılımı grubu, River City Eye kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sunucularından elde edildiği öne sürülen veriler kamuya açık hale getirilmiştir.

Saldırı iddiası ve sızıntı süreci

Genesis grubu tarafından yapılan açıklamada, River City Eye kurumuna ait verilerin siber bir saldırı neticesinde ele geçirildiği öne sürülmektedir. Grubun iddialarına göre, kurumun sunucularından elde edildiği belirtilen yaklaşık 200 GB boyutundaki veri, sızıntı sitesinde indirilebilir halde sunulmuştur. Bu tür siber saldırılarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp olarak bilinen taktiklerden biridir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri de sızdırmakla tehdit ederek kurumun operasyonel sürekliliğini ve itibarını hedef alırlar. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Grubun yayımladığı ilan, ele geçirilen verilerin içeriği hakkında çeşitli bilgiler sunmaktadır. İlanda, sızdırılan verilerin kurumun yönetim sunucularından elde edilen çeşitli dosyaları ve kritik tıbbi bilgileri içerdiği belirtilmektedir. İddia edilen verilerin kapsamı şu şekildedir:

• Tıbbi kayıtlar
• Tıbbi veriler
• Yönetimsel veriler

River City Eye hakkında

River City Eye, Amerika Birleşik Devletleri'nin Oregon eyaletinde yer alan bir sağlık kuruluşudur. Kurum, Portland şehrindeki Hollywood ve Happy Valley bölgelerinde hizmet veren bir göz sağlığı ve optometri kliniği olarak faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, doğrulanması durumunda hasta gizliliği ve veri güvenliği açısından ciddi riskler barındırmaktadır. Sağlık sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, bu tür veri ihlalleri kurumun HIPAA düzenlemeleri kapsamında yasal incelemelere ve idari yaptırımlara maruz kalmasına yol açabilir. Kişisel sağlık bilgilerinin ifşa edilmesi, hastaların kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber tehditlerle karşı karşıya kalmasına neden olabilir.

Sağlık sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, kurumların siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi stratejik adımlar hayati rol oynamaktadır. Bu tür olaylar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda toplumsal güven ve itibarını da doğrudan etkileyebilmektedir.