TiMc grubu oncologica şirketinin verilerini sızdırdığını iddia ediyor

• Fidye grubu: TiMc
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 9 Nisan 2026

TiMc adlı bir tehdit aktörü grubu, Birleşik Krallık merkezli oncologica şirketine yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait 1 TB'dan fazla veriyi ele geçirdiğini iddia etti. 9 Nisan 2026 tarihinde bir sızıntı sitesinde yapılan duyuru ile saldırı süreci kamuoyuna ilan edildi.

Tehdit aktörünün iddiaları ve saldırı süreci

TiMc grubu tarafından yapılan açıklamalara göre, saldırganlar oncologica kurumunun intranet ağına sızmayı başarmış ve ağ üzerinde tam kontrol elde etmişlerdir. Grubun iddialarına göre, siber saldırı sonucunda kurumun dijital altyapısından çok büyük miktarda veri dışarı çıkarılmıştır. Tehdit aktörü, sızdırılan verilerin arasında kritik öneme sahip veritabanlarının ve yazılım bileşenlerinin bulunduğunu öne sürmektedir.

Saldırganlar, çalınan verilerin tamamının, kendileri tarafından belirlenen bir süre dolduktan sonra kamuoyuna açıklanacağını duyurmuştur. Bu tür durumlar genellikle çift şantaj olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren siber suç yöntemleriyle benzerlik göstermektedir. Ancak söz konusu olayda, saldırganların kurumdan herhangi bir fidye talebinde bulunduğuna dair bir bilgi kaynağa yansımamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü grubunun paylaştığı bilgilere göre, ele geçirilen veriler oldukça hassas ve kritik içeriklere sahiptir. İddia edilen veri setinin içeriğinde şunlar yer almaktadır:

• COVID-19 veritabanı
• SaaS kaynak kodları (Oncomine KB gibi)
• Kişisel tanımlanabilir bilgiler (PII)

Saldırganlar tarafından verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu 1 TB'dan fazla olarak belirtilmesine rağmen, çalınan dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

Oncologica hakkında genel bilgiler

Oncologica, Birleşik Krallık merkezli bir biyoteknoloji şirketidir. Şirket, hassas tıp ve onkoloji alanında uzmanlaşmış olup, kanser tedavisi süreçleri için kritik öneme sahip olan moleküler profilleme ve genomik analiz hizmetleri sunmaktadır. Bu tür biyoteknoloji faaliyetleri, yüksek düzeyde fikri mülkiyet ve hassas hasta verisi barındırması nedeniyle siber saldırganlar için stratejik bir hedef haline gelebilmektedir.

Olası riskler ve sektörel değerlendirme

Bu iddia, oncologica bünyesinde tutulan hassas sağlık verilerinin ve şirkete ait fikri mülkiyetin ifşa olma riskini beraberinde getirmektedir. İddia edilen verilerin niteliği, Birleşik Krallık'ta yürürlükte olan UK GDPR düzenlemeleri kapsamında, veri koruma yükümlülükleri açısından ciddi uyumluluk sorunlarına yol açabilir. Verilerin sızdırılması durumunda, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Siber saldırıların bu tür hassas sektörlerdeki etkileri genellikle operasyonel süreklilik ve kurum itibarı üzerinde olumsuz sonuçlar doğurur. TiMc grubu hakkında mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler veya geçmişteki faaliyetleri hakkında kesin bir değerlendirme yapmak mümkün değildir. Veri sızıntısı iddiaları doğrulanmadığı sürece, durumun boyutu ve kesin etkileri hakkında net bir yargıya varmak güçtür.

Sağlık ve biyoteknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi uygulamalar, saldırı yüzeyini azaltmaya yardımcı olabilir. Ayrıca, veri şifreleme yöntemlerinin geliştirilmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi, bu tür siber risklerin etkilerini minimize etmek adına kritik adımlardır.