Ruamjairak Hastanesi TheGentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Tayland
• Sektör: Sağlık
• Duyuru tarihi: 24 Şubat 2026

Tayland merkezli Ruamjairak Hospital, 24 Şubat 2026 tarihinde TheGentlemen olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Grup, hastaneye ait verilerin ele geçirildiğini iddia ederek kurumun dijital altyapısına yönelik bir müdahale gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve gerçekleşen olay

TheGentlemen grubu, 24 Şubat 2026 tarihinde yaptığı bir duyuru ile Ruamjairak Hospital'ı kendi sızıntı platformuna eklediğini duyurmuştur. Yapılan bu ilanda, grubun hastaneye ait verilerin sızdırıldığını iddia ettiği görülmektedir. Söz konusu iddia, hastanenin dijital altyapısına yönelik doğrudan bir müdahale gerçekleştirildiğine dair güçlü bir imada bulunmaktadır.

Saldırı yöntemi olarak bilinen fidye yazılımı saldırıları, genellikle kurumların sistemlerine sızıldıktan sonra verilerin şifrelenmesi veya verilerin çalınarak şantaj amaçlı kullanılması prensibine dayanır. Bu tür vakalarda saldırganlar, kurum üzerinde baskı kurmak amacıyla verileri halka açık platformlarda paylaşma tehdidinde bulunurlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Mevcut durumda, hangi veri türlerinin veya dosyaların ele geçirildiğine dair somut bir bilgi bulunmamaktadır. Grubun sızıntı sitesine erişim sağlanmaya çalışıldığında ise teknik bir zaman aşımı hatasıyla karşılaşılmaktadır.

Sektörel riskler ve değerlendirme

Sağlık sektöründe faaliyet gösteren bir kuruma yönelik gerçekleştirilen bu tür iddialar, hasta mahremiyeti ve hassas tıbbi verilerin ifşası açısından ciddi riskler barındırmaktadır. Sağlık verileri, bireylerin en özel bilgilerini içerdiği için bu tür sızıntılar, hastaların kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir.

Bu vakada dikkat çeken bir diğer önemli husus, kurumun Tayland'da bulunmasıdır. Bu durum, kurumun yerel veri koruma mevzuatlarına uyum süreçlerinin doğrudan etkilenmesine neden olabilir. Ayrıca, saldırganların kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanma ihtimali bulunmaktadır. Çifte gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesi sürecidir.

Siber güvenlik önlemleri

Sağlık kurumlarının bu tür tehditlere karşı korunması için aşağıdaki stratejik adımları izlemesi kritik önem taşır:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü yöntemlerle şifrelenmesi.
• Erişim kontrolü: Hassas verilere erişimin sadece yetkili personel ile sınırlandırılması ve çok faktörlülü kimlik doğrulama sistemlerinin kullanılması.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.
• Ağ izleme: Dijital altyapıdaki olağandışı hareketlerin tespiti için sürekli izleme yapılması.

Sonuç olarak, TheGentlemen grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, sağlık sektöründeki bir kurumun hedef alınması, hem hasta güvenliği hem de yasal uyumluluk açısından yüksek riskli bir durum teşkil etmektedir.