Shared Medical Technology, thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2026

Sağlık sektöründe faaliyet gösteren Shared Medical Technology firması, thegentlemen olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, şirkete ait verilerin ele geçirildiğini iddia ederek bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu olan thegentlemen, 16 Ekim 2026 tarihinde Shared Medical Technology kurumuna ait verilerin ele geçirildiğine dair bir ilan yayımlamıştır. Paylaşılan iddialara göre, saldırganlar kurumun ağlarına 14 Ekim 2026 tarihinde erişim sağlamayı başarmıştır. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde duyurunun yapıldığı tarih arasında bir zaman farkı olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu tür sızıntı siteleri, siber suçluların kurbanlarını baskı altına almak için kullandıkları dijital platformlardır. Söz konusu olayda da grup, kurumun operasyonel süreçlerine dair veriler üzerinde hak iddia etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kurumun lojistik platformuna ve operasyonel kayıtlarına ait olduğu belirtilmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam niteliği ve içeriği hakkında herhangi bir detaylı bilgi sağlanmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Sızıntı sitesindeki ilan, verilerin tam kapsamına dair herhangi bir veri türü ismi belirtmemektedir.

Shared Medical Technology hakkında

Shared Medical Technology, 2004 yılında kurulmuş olan ve Amerika Birleşik Devletleri merkezli faaliyet gösteren bir şirkettir. Şirket, hasta monitörleri, ventilatörler ve taşınabilir röntgen cihazları gibi kritik tıbbi ekipmanların kiralama ve servis hizmetlerini sunmaktadır. Ayrıca kurum, bariatrik hasta taşımacılığı için eyalet düzenleyici uyumluluk sertifikasyonu konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve hasta verilerinin gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Şirketin sağlık sektöründe kritik bir rol oynaması nedeniyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal incelemelere ve denetimlere yol açabilir. Lojistik platformunun hedef alınmış olması, tedarik zinciri operasyonlarında aksamalara neden olabilecek bir durumdur.

Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, sağlık kuruluşlarının veri güvenliğini artırmak için çok faktörlü kimlik doğrulama, düzenli ağ izleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma adımlarını uygulamaları kritik önem taşır. Mevcut durumda, söz konusu tehdit grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.