Studio Oculistico Ciraci, spacebears grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: spacebears
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 3 Eylül 2026

İtalya merkezli bir göz sağlığı kliniği olan Studio Oculistico Ciraci, spacebears olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamada, kurumun dijital varlıklarına erişim sağlandığı ve verilerin ele geçirildiği iddia edilmektedir.

Spacebears grubunun iddiaları ve olay süreci

Spacebears grubu, Studio Oculistico Ciraci'ya ait verileri ele geçirdiğini öne sürerek 3 Eylül 2026 tarihinde bir duyuru yayımladı. Grubun paylaştığı bilgilere göre, kurumun dijital sistemlerine sızıldığı ve bu sızma sonucunda verilerin ele geçirildiği belirtiliyor. Duyurunun yayımlanmasıyla birlikte, grubun verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlattığı görülmektedir.

Bu tür sızıntı sitelerinde görülen faaliyetler, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Spacebears grubunun bu vakadaki yaklaşımı da benzer bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, grubun paylaştığı verilerin mahiyeti veya içeriği hakkında herhangi bir detay verilmemiştir. Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında gruptan herhangi bir detay paylaşılmamıştır.

Kurum profili

Studio Oculistico Ciraci, 1989 yılında kurulmuş olan ve İtalyan Ulusal Sağlık Servisi (SSN) ile akredite edilmiş bir göz hastalıkları kliniğidir. İtalya'nın Bari şehrinde faaliyet gösteren klinik; glokom, vitreoretinal hastalıklar, katarakt cerrahisi ve refraktif hata düzeltmeleri gibi alanlarda modern tanı teknolojilerini kullanarak uzmanlaşmış hizmetler sunmaktadır.

Olası riskler ve sektör bazlı değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, meydana gelen bu olası veri sızıntısı hasta mahremiyeti açısından ciddi riskler oluşturabilir. Sağlık verileri, doğası gereği yüksek hassasiyet içeren verilerdir ve bu verilerin yetkisiz ellerde olması, bireylerin yaşam boyu sürecek mağduriyetler yaşamasına yol açabilir.

İtalya'da yerleşik bir kurum olması sebebiyle, bu durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve karmaşık uyumluluk süreçlerini tetiklemesi muhtemeldir. Spacebears grubunun veri çalma odaklı yaklaşımı, kurumun kendisinin ve hastalarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalabileceğini göstermektedir. Ayrıca, sağlık verilerinin hassasiyeti göz önüne alındığında, bu durumun kurumun güvenilirliği ve itibarı üzerinde uzun vadeli etkiler yaratması beklenebilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını devreye almalıdır. Ancak mevcut durumda, spacebears grubu hakkında kamuya açık bilgi oldukça sınırlıdır.