WCM Remedium, Thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Polonya
• Sektör: Sağlık
• Duyuru tarihi: 8 Haziran 2026

Sağlık hizmetleri alanında faaliyet gösteren Polonya merkezli WCM Remedium, 8 Haziran 2026 tarihinde siber suç gruplarından biri olan thegentlemen tarafından bir sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü grubu, kurumun sistemlerine sızdığını ve hassas verilerin dışarı aktarıldığını iddia ederek bir paylaşımda bulundu.

Tehdit aktörünün iddiaları

Thegentlemen adlı grup, 8 Haziran 2026 tarihinde yayımladığı bir ilanla, WCM Remedium kurumuna ait verilerin tehlikede olduğunu öne sürdü. Tehdit aktörleri, kurumun dijital sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte hassas bilgileri kopyalayarak kendi kontrol altına aldıklarını iddia etmektedir. Söz konusu saldırı iddiaları, kurumun veri gizliliği üzerinde ciddi bir risk teşkil edebilecek niteliktedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar sıklıkla çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve kurumları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi veya kanıt sunulmadığı görülmektedir. İlan kapsamında, ele geçirildiği öne sürülen verilerin niteliğine dair herhangi bir ekran görüntüsü veya somut veri türü paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz netlik kazanmadığını göstermektedir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

WCM Remedium hakkında

WCM Remedium (Wielkopolskie Centra Medyczne Remedium), Polonya'nın Poznań ve Śrem şehirlerinde faaliyet gösteren özel bir sağlık hizmeti sağlayıcısıdır. Kurum, hem kamu sigortası (NFZ) kapsamında olan hastalar hem de özel hastalar için kapsamlı tıbbi hizmetler sunmaktadır. Sağlık sektöründe yer alan bu tür kuruluşlar, geniş bir hasta ağına ve hassas tıbbi kayıtlara sahip oldukları için siber saldırganların birincil hedefleri arasında yer alabilmektedir.

Olası riskler ve değerlendirme

Söz konusu iddiaların doğrulanması durumunda, kurumun hasta verilerinin gizliliği üzerinde doğrudan bir risk oluşacaktır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde, bu tür bir veri ihlali durumunda yasal yaptırımlar ve ciddi idari süreçlerin başlatılması muhtemeldir. Sağlık sektöründeki bir kuruluş için kişisel sağlık bilgilerinin açığa çıkması, bireyler için çok boyutlu riskler doğurabilir.

Bu risklerin başında, sızan hassas verilerin kullanılmasıyla gerçekleştirilebilecek kimlik hırsızlığı faaliyetleri ve bireylere yönelik hedefli oltalama saldırıları gelmektedir. Ayrıca, kurumun bu tür bir siber olayla karşı karşıya kalması, ciddi bir itibar kaybına yol açabileceği gibi operasyonel süreçlerin aksamasına da neden olabilir. Sağlık kuruluşlarının bu tür tehditlere karşı savunma stratejilerini güçlendirmesi, veri bütünlüğünü koruması ve olası ihlallere karşı hazırlıklı olması kritik önem taşımaktadır.