Smilescare.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Şubat 2026

LockBit fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren smilescare.com adlı kuruluşa ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir bildirim yayımladı. Grubun yaptığı bu paylaşım, söz konusu kurumun verilerinin tehlike altında olduğu iddiasını gündeme getirdi.

Saldırı iddiası ve olay süreci

LockBit fidye yazılımı grubu tarafından paylaşılan ilana göre, smilescare.com kurumuna ait verilerin sızdırıldığı öne sürülmektedir. Söz konusu sızıntı iddiası, 23 Şubat 2026 tarihinde sızıntı sitesinde keşfedilmiştir. İlanda, saldırının veya verilerin ele geçirilme olayının 17 Şubat 2026 tarihinde gerçekleştiği belirtilmektedir.

LockBit, siber güvenlik dünyasında bilinen bir fidye yazılımı grubudur. 2019 yılından bu yana faaliyetlerini sürdüren grup, Şubat 2024 tarihinde altyapısına yönelik bir operasyonla karşılaşmış ve ardından yeni bir sürümle faaliyetlerine geri dönmüştür. Bu tür grupların sızıntı sitelerinde yer alması, genellikle verilerin şantaj amacıyla kullanıldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ilan ve beraberindeki içerik incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü ise yalnızca grubun genel yönlendirme sayfasını içermektedir. Bu durum, hangi veri türlerinin veya ne büyüklükte bir veri setinin hedef alındığına dair şu an için net bir bilgi olmadığını göstermektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Sektörel riskler ve olası sonuçlar

Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık verileri, doğası gereği son derece kritik ve gizli bilgiler içermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir.

Saldırı sonucunda verilerin ele geçirilmesi, kurumun müşterileri ve çalışanları için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Fidye yazılımı saldırılarında verilerin ele geçirilmesi, sadece sistemlerin kilitlenmesiyle sınırlı kalmayıp, verilerin yayımlanması tehdidiyle birleşen çifte gasp stratejisiyle de ilerleyebilir.

Siber saldırılara karşı koruma yöntemleri

Sağlık sektörü gibi kritik altyapılarda çalışan kurumların, bu tür karmaşık saldırı stratejilerine karşı hazırlıklı olması büyük önem taşımaktadır. Fidye yazılımı gruplarının kullandığı çifte gasp yöntemine karşı kurumların şu gibi adımları değerlendirmesi mümkündür:

• Veri şifreleme: Hassas verilerin hem dinlenirken hem de iletilirken güçlü yöntemlerle şifrelenmesi.
• Yedekleme stratejileri: Verilerin düzenli olarak, ağdan izole edilmiş ortamlarda yedeklenmesi.
• Erişim kontrolü: Verilere erişimin en az yetki prensibiyle sınırlandırılması.
• Çok faktörlü kimlik doğrulama: Sistemlere erişimde ek güvenlik katmanlarının kullanılması.

Sonuç olarak, LockBit grubunun bu iddiası, sağlık kuruluşlarının veri güvenliği ve yasal uyumluluk süreçlerinin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.