Space Bears grubu Alma Center Servizi Medicali S.r.l. kurumunu veri sızıntısı ile hedef aldı

• Fidye grubu: Space Bears
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 15 Ekim 2026

Space Bears adlı tehdit aktörü, İtalya merkezli Alma Center Servizi Medicali S.r.l. kurumuna ait verileri ele geçirdiğini iddia ederek kurumun ismini sızıntı sitesinde listelemiştir. Grup, siber saldırı gerçekleştirdiğini ve kurumun verilerini yayımlayacağını belirterek bir geri sayım başlatmış durumdadır.

Saldırı iddiası ve süreç

Tehdit aktörü olan Space Bears, ilgili sağlık merkezini sızıntı platformunda kamuoyuna duyurmuştur. Grubun gerçekleştirdiği bu eylem kapsamında, kurumun verilerini ifşa edeceğine dair bir geri sayım başlatıldığı görülmektedir. Bu tür geri sayımlar, siber suçluların kurbanları üzerinde psikolojik baskı kurmak ve ödeme yapmaya zorlamak amacıyla kullandığı yaygın bir yöntemdir. İlgili ilan içeriğinde kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay veya veri türü sunulmamıştır.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür geri sayımlar başlatması, genellikle kurumun verilerini sızdırmadan önce bir son uyarı niteliği taşır. Bu süreçte saldırganlar, verilerin içeriği hakkında bilgi vermeyerek belirsizlik yaratmakta ve kurumun üzerindeki baskıyı artırmayı hedeflemektedir. Şu anki aşamada, saldırganlar tarafından paylaşılan bilgiler yalnızca kurumun kimliğine ve saldırının gerçekleştiğine dair iddialarla sınırlı kalmaktadır.

Veri içeriği hakkında bilgiler

Saldırganlar tarafından paylaşılan ilanlarda, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir açıklama yapılmamıştır. İlan içeriğinde sızdırılan verilerin kapsamı, boyutu veya içeriği hakkında hiçbir ayrıntı yer almamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Alma Center Servizi Medicali S.r.l. hakkında

Alma Center, İtalya'nın Mariglianella şehrinde faaliyet gösteren, 1984 yılında kurulmuş çok branşlı özel bir tanı ve ayakta tedavi merkezidir. Bu tesis, hem özel hastalar için hem de Ulusal Sağlık Hizmeti (SSN) anlaşmaları kapsamında geniş bir yelpazede tıbbi görüntüleme, laboratuvar ve uzmanlık hizmetleri sunmaktadır. Kurumun sunduğu hizmetlerin kapsamlı olması, sağlık sektöründeki kritik rollerinden birini üstlendiğini göstermektedir.

Saldırının olası sonuçları ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, sızıntı iddialarının doğrulanması durumunda hasta mahremiyeti ve hassas tıbbi verilerin ifşası riski oluşabilir. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu verilerin kötü niyetli kişilerin eline geçmesi ciddi sonuçlar doğurabilir. Bu durum, İtalya'daki GDPR düzenlemeleri kapsamında kurum için ciddi idari ve hukuki sonuçlar doğurabilir. Veri koruma kanunları, sağlık gibi hassas sektörlerdeki kurumların verileri koruma konusundaki sorumluluklarını en üst düzeyde tutmaktadır.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Siber saldırganlar, ele geçirdikleri verileri kullanarak bireylere yönelik daha inandırıcı ve yıkıcı saldırılar gerçekleştirebilirler. Space Bears grubunun veri sızdırma ve pazarlık odaklı yöntemleri göz önüne alındığında, kurumun çifte gasp girişimiyle karşı karşıya kalabileceği değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri şifreleyip operasyonları durdurması hem de verileri sızdırmakla tehdit ederek iki farklı kanaldan fidye talep etmesi durumudur.

Bu tür tehditlere karşı kurumların, veri sızıntılarını tespit etmek için gelişmiş izleme sistemleri kullanması, veri şifreleme yöntemlerini güçlendirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Grup hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların operasyonel yöntemlerinin tam olarak anlaşılamamasını zorlaştırmaktadır.