Skin Center verilerinin TheGentlemen grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: thegentlemen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2026

Siber saldırganlardan oluşan TheGentlemen grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan Skin Center'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia ettiğini duyurdu. Grubun sızıntı sitesi üzerinden yaptığı bu paylaşım, sağlık sektöründeki hassas verilerin güvenliğine yönelik bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve yaşanan olay

TheGentlemen grubu tarafından yapılan açıklamaya göre, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği öne sürülmektedir. Grubun iddiasına göre Skin Center'a ait bilgiler bir sızıntı sitesinde listelenmiştir. Ancak, saldırganlar tarafından yapılan bu duyuruda herhangi bir veri örneği, ekran görüntüsü veya detaylı dosya listesi paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin doğrulanmasını zorlaştırmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi prensibine dayanır. Bu tür durumlarda, saldırganlar kurumun prestijini ve yasal yükümlülüklerini kullanarak baskı kurmaya çalışırlar. Mevcut durumda, grubun iddiaları doğrultusunda bir veri sızıntısı yaşanmış olabileceği üzerinde durulmaktadır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından yapılan resmi duyuruda, ele geçirilen verilerin türüne, dosya sayısına veya toplam veri boyutuna dair herhangi bir bilgi verilmemiştir. İlan içeriğinde herhangi bir veri örneği veya detaylı dosya listesi bulunmadığı için, sızdırılan verilerin niteliği hakkında şu an için kesin bir bilgi edinilememektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Veri sızıntılarında, sızdırılan içeriğin ne olduğunu anlamak için genellikle saldırganların paylaştığı örnekler incelenir. Ancak bu olayda, grubun paylaştığı içerikte herhangi bir görsel veya veri örneği yer almadığı için, sızıntının içeriği hakkında herhangi bir çıkarım yapmak mümkün değildir.

Skin Center hakkında

Skin Center, Amerika Birleşik Devletleri'nin Florida eyaletindeki Fort Lauderdale şehrinde faaliyet gösteren bir dermatoloji kliniğidir. Kurum; tıbbi dermatoloji, Mohs cerrahisi ve kozmetik estetik uygulamaları gibi çeşitli alanlarda sağlık hizmetleri sunmaktadır. Skin Center, 2021 yılından bu yana Forefront Dermatology ağına bağlı olarak hizmet vermeye devam etmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun hasta kayıtları ve hassas sağlık verileri üzerinde ciddi bir risk oluşturabilir. Eğer verilerin sızdırıldığı doğrulanırsa, organizasyon HIPAA gibi sağlık verilerinin gizliliğini korumaya yönelik düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalabilir. Sağlık verilerinin sızdırılması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için zemin hazırlayabilir.

Bu tür siber olaylar, kurumun operasyonel süreçleri üzerinde aksamalara yol açabileceği gibi hasta güveni üzerinde de olumsuz etkiler yaratabilir. Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, siber saldırganların hedef haline gelmesi artan bir eğilimdir. Bu tür tehditlere karşı kurumların savunma stratejilerini güçlendirmeleri, ağ güvenliği protokollerini sıkılaştırmaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır.

Genel olarak, bu tür siber saldırılarla mücadelede kurumların düzenli olarak yedekleme yapması, çalışanlara yönelik farkındalık eğitimleri düzenlemesi ve sistemlerindeki zafiyetleri düzenli olarak denetlemesi tavsiye edilen savunma adımları arasındadır. Mevcut durumda, söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.