thegentlemen fidye yazılım grubu ARMONIA MEDICAL S.A.S. kurumunu sızıntı sitesine ekledi

• Fidye grubu: thegentlemen
• Ülke: Kolombiya
• Sektör: Sağlık
• Duyuru tarihi: 17 Eylül 2025

Kolombiya merkezli bir sağlık hizmetleri sağlayıcısı olan Armonia Medical S.A.S., 17 Eylül 2025 tarihinde thegentlemen isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Söz konusu siber suç grubu, kurumun verilerine erişim sağladığını iddia ederek organizasyonu sızıntı listesine eklemiştir.

Saldırı iddiası ve gelişen olaylar

thegentlemen grubu, 17 Eylül 2025 tarihinde gerçekleştirdiği bir eylemle Armonia Medical S.A.S. kurumunu sızıntı sitesinde kamuoyuna duyurduğunu belirtmiştir. Grubun yaptığı açıklamada, kurumun dijital varlıklarına ve verilerine yetkisiz erişim sağladığı yönünde iddialar yer almaktadır. Ancak, bu iddiaya dair saldırının teknik detaylarına, sızdırılan verilerin kapsamına veya saldırının gerçekleştiği yöntemlere dair henüz somut bir kanıt sunulmamıştır.

Siber saldırganların bu tür eylemleri genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle birleştiren yöntemler üzerine kuruludur. Bu durum, kurban kurumlar üzerinde büyük bir baskı oluşturmayı hedefler. Mevcut durumda, grubun yayınladığı ilan dışında, saldırının içeriğine dair herhangi bir somut veri veya belge paylaşılmamıştır. Paylaşılan ekran görüntülerinde ise sadece grubun sızıntı sitesine ait genel bir hata mesajı görülmektedir.

Verilerin durumu ve içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği ve içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. Grubun sızıntı sitesindeki mevcut durum, çalınan verilerin türüne dair bir açıklama içermemektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Armonia Medical S.A.S. hakkında

Armonia Medical S.A.S., Kolombiya'nın Santa Marta şehrinde faaliyet gösteren kapsamlı bir sağlık kuruluşudur. Şirket, geniş bir hizmet yelpazesine sahiptir; mobil sağlık hizmetleri, ayakta tedavi uygulamaları ve güzellik bakımları gibi alanlarda hizmet sunmaktadır. Ayrıca, eczacılık ürünleri ve kozmetik ürünlerinin perakende satışı konusunda da faaliyet göstermektedir. Bu çeşitlilik, kurumun hem tıbbi hem de ticari nitelikte hassas verilere sahip olabileceğini göstermektedir.

Sektörel riskler ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ciddi bir risk altında olabileceğini bir kez daha göstermektedir. Kurumun operasyonel yapısı göz önüne alındığında, hasta kayıtlarının veya kişisel sağlık bilgilerinin sızması, bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık riskleri doğurabilir. Bu tür riskler, hem bireysel kullanıcılar hem de kurumun itibarı açısından büyük tehditler oluşturmaktadır.

Sağlık kuruluşları, bu tür saldırılar karşısında ciddi yasal yükümlülüklerle karşı karşıya kalabilirler. Özellikle Kolombiya'daki veri koruma mevzuatları çerçevesinde, veri ihlallerinin bildirilmesi ve yönetilmesi konusunda yasal sorumluluklar bulunmaktadır. thegentlemen grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların kimliği ve yöntemleri konusunda belirsizliği artırmaktadır.

Eğer saldırganlar çifte gasp taktiklerini kullanıyorlarsa, kurumun operasyonel sürekliliği ve marka itibarı üzerinde yıkıcı etkiler gözlemlenebilir. Çifte gasp, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunulmasıdır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri gizliliğini korumak için de büyük bir baskı altında kalmalarına neden olur. Sağlık sektöründeki kurumların, bu tür tehditlere karşı veri koruma protokollerini, erişim kontrollerini ve yedekleme stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.