THT Bio-Science, nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 26 Aralık 2025

Fransa merkezli sağlık kuruluşu THT Bio-Science, nightspire adlı bir tehdit aktörü grubu tarafından bir veri sızıntısı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırının detayları ve iddialar

Tehdit aktörü olan nightspire grubu, 26 Aralık 2025 tarihinde yayımladığı bir ilan aracılığıyla THT Bio-Science kurumuna ait verilerin ele geçirildiğini öne sürmüştür. Paylaşılan iddialara göre, söz konusu siber saldırı 9 Aralık 2025 tarihinde gerçekleşmiştir. Bu durum, saldırının gerçekleştiği tarih ile sızıntının kamuoyuna duyurulduğu tarih arasında bir zaman dilimi olduğunu göstermektedir.

Saldırganlar tarafından yapılan açıklamada, ele geçirildiği iddia edilen verilerin toplam boyutunun 500 GB olduğu belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz netleşmediğini göstermektedir.

Sızdırılan veriler hakkında bilgiler

Tehdit aktörünün paylaştığı bilgiler doğrultusunda, sızıntı kapsamında yer aldığı iddia edilen verilerin türlerine dair herhangi bir ayrıntı verilmemiştir. İlan içeriğinde, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair spesifik bir liste sunulmamıştır.

Kurumsal profil ve faaliyet alanı

THT Bio-Science, biyoteknoloji ve sağlık sektöründe faaliyet gösteren, özellikle ortopedik ve cerrahi implantlar ile biyomateryaller üzerine uzmanlaşmış bir Fransız şirketidir. Şirket, yenilikçi tıbbi cihazların geliştirilmesi ve üretimi konusunda hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Verilerin içeriği henüz netleşmediği için, sızan bilgilerin kişisel sağlık verileri veya kurumsal ticari sırlar olabileceği ihtimali üzerinde durulmalıdır. Kurumun Fransa merkezli olması sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülukların doğması muhtemeldir.

Bu tür veri sızıntıları, etkilenen bireyler için kimlik hırsızlığı riskine yol açabileceği gibi, kurumun tedarik zinciri güvenliğinde de zafiyetler oluşturabilir. Sağlık sektörü gibi kritik alanlarda, verilerin gizliliği hem hasta mahremiyeti hem de kurumsal itibar açısından büyük önem taşımaktadır. Bu tür saldırılar genellikle verileri şifreleme ve ardından verileri ifşa etme üzerine kurulu çift şantaj yöntemlerini içerebilir. Kurumların bu tür tehditlere karşı savunma stratejileri geliştirmesi, ağ güvenliğini artırması ve veri erişim kontrollerini sıkılaştırması kritik önem arz etmektedir.

nightspire grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Verilerin gerçek içeriği ve sızıntının doğruluğu konusunda henüz kesinleşmiş bir bilgi bulunmamaktadır.