Shifa Oman, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Umman
• Sektör: Sağlık
• Duyuru tarihi: 9 Eylül 2025

Umman merkezli Shifa Hospital, thegentlemen olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu listede, grubun kurumun verilerini ele geçirdiğine dair iddialarda bulunduğu görülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan thegentlemen grubu, Shifa Hospital'ı kendi sızıntı platformunda yayımlayarak kuruma yönelik ciddi iddialarda bulunmuştur. Yapılan incelemeler sonucunda, bu ilanın 9 Eylül 2025 tarihinde keşfedildiği belirlenmiştir. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği iddia edilen tarih ise 21 Temmuz 2025 olarak belirtilmektedir. Bu durum, siber saldırının kurumun sistemlerine çok daha önceden nüfuz etmiş olabileceğine işaret etmektedir.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurmak ve kurumu verileri ifşa etmekle tehdit etmektir. Bu tür sızıntı siteleri, siber suçluların elde ettikleri verileri kamuoyuna veya doğrudan kuruma karşı bir şantaj aracı olarak kullandıkları dijital mecralardır. Söz konusu olayda grubun Shifa Hospital'a yönelik iddiaları, kurumun dijital varlıklarını doğrudan hedef alan bir eylem olarak görülmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, türü veya boyutu hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca grubun genel sızıntı sitesi arayüzünün göründüğü tespit edilmiştir. Bu nedenle, hangi veri türlerinin ele geçirildiğine dair kesin bir bilgiye ulaşılamamaktadır.

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Shifa Hospital hakkında

Shifa Hospital, Umman'ın Maskat şehrinde yer alan, uluslararası standartlarda hizmet sunan çok branşlı özel bir sağlık kuruluşudur. Tesis, Ummanlı öncüler tarafından tasarlanmış olup, ülkenin sağlık ihtiyaçlarını karşılamak amacıyla kapsamlı tıbbi hizmetler sunmaya odaklanmıştır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Sağlık verilerinin sızması, hastaların mahremiyetinin ihlaline ve kimlik hırsızlığı gibi ikincil risklere yol açabilir. Kurumun, Umman'daki veri koruma düzenlemeleri çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. thegentlemen grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle grubun yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapılamamaktadır. Eğer çifte gasp yöntemleri kullanılıyorsa, bu durum kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, siber saldırganlar genellikle verilerin gizliliğini kullanarak kurumları fidye ödemeye zorlamaktadır. Bu tür durumlarda kurumların karşılaştığı riskler sadece veri kaybıyla sınırlı kalmamakta, aynı zamanda operasyonel süreçlerin aksaması ve itibar kaybı gibi geniş kapsamlı sorunları da beraberinde getirmektedir. Bu tür tehditlere karşı kurumların veri koruma protokollerini sürekli güncellemeleri ve siber güvenlik stratejilerini geliştirmeleri büyük önem taşımaktadır.