Smart Eye Care, Booba Project tarafından sızıntı sitesinde listelendi

• Fidye grubu: Booba Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Eylül 2026

Booba Project adlı siber suç grubu, sağlık sektöründe faaliyet gösteren Smart Eye Care isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kuruluşun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve kuruma ait verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Booba Project grubu tarafından yapılan açıklamada, Smart Eye Care'e ait verilerin ele geçirildiği öne sürülmüştür. Grup, bu iddialarını siber saldırı sonrası verileri yayımladıkları sızıntı sitesinde ilan ederek kamuoyuna duyurmuştur. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak verileri dışarı aktarmayı başarmıştır. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumları verileri yayımlamakla tehdit etmektedir.

Söz konusu ilan, 23 Eylül 2026 tarihinde yapılmıştır. Siber suç grupları, genellikle verileri sızdırdıklarını kanıtlamak için sızıntı sitelerini bir platform olarak kullanırlar. Bu süreçte, kurumun verilerinin bir kısmını veya tamamını içeren içerikler, fidye taleplerinin karşılanmaması durumunda erişime açılmaktadır. Booba Project'in bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahaleyi işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 7 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. Verilerin hangi dosya türlerini içerdiği, hangi veri setlerine ait olduğu veya kaç adet dosyanın çalındığı konusunda herhangi bir açıklama yapılmamıştır. Ayrıca, sızdırılan verilerin içeriğini kanıtlamak adına herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlan kapsamında belirtilen veriler şunlardır:

• Sızdırılan verilerin içeriğine dair spesifik bir veri türü ismi belirtilmemiştir.

Smart Eye Care hakkında

Smart Eye Care, Amerika Birleşik Devletleri'nin New York eyaletinde yerleşik bir optometri ve göz sağlığı hizmetleri sağlayıcısıdır. Kurum, müşterilerine göz muayeneleri, kontakt lens temini ve çeşitli gözlük hizmetleri sunmaktadır. Sağlık hizmetleri sunan bir kuruluş olması nedeniyle, operasyonel süreçlerinde hassas bilgiler barındırma potansiyeli yüksektir.

Olayın olası etkileri ve değerlendirme

Bu siber olay, kurumun hasta verilerinin gizliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Sağlık sektöründe faaliyet gösteren kuruluşlar, doğası gereği yüksek derecede hassas kişisel sağlık bilgilerini işlemektedir. Sızdırılan verilerin bu tür bilgiler içerip içermediği bilinmemekle birlikte, bu durum kurumun ilgili veri koruma düzenlemelerine uyum süreçlerini doğrudan etkileyebilir.

Olası ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kurumu ya da müşterilerini hedef alan oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Booba Project grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da saldırının kaynağı ve motivasyonu hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Bu tür vakalar, sağlık kuruluşlarının veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir veri ihlali durumunda ilgili otoriteleri vakit kaybetmeden bilgilendirmeleri gerektiğini göstermektedir. Kurumların, siber saldırıların etkilerini azaltmak için ağ izleme, veri şifreleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak geliştirmeleri kritik önem taşımaktadır.