ZaWoo fidye yazılım grubu zenithtechnology.co.nz kurumunu sızıntı sitesine ekledi

• Fidye grubu: ZaWoo
• Ülke: Yeni Zelanda
• Sektör: Teknoloji
• Duyuru tarihi: 31 Ağustos 2026

ZaWoo grubu Zenith Technology Corporation Limited verilerini sızdırdığını iddia ediyor

Tehdit aktörü olarak bilinen ZaWoo grubu, Yeni Zelanda merkezli Zenith Technology Corporation Limited şirketine ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu iddiaya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirilmiş ve hassas bilgiler ele geçirilmiştir.

Söz konusu saldırının 18 Ağustos 2026 tarihinde gerçekleştiği öne sürülmektedir. Grubun paylaştığı veriler, kurumun operasyonel süreçlerine dair kritik bilgiler içerdiğini göstermektedir. Yapılan iddialara göre, sızıntı kapsamında şirketin klinik araştırma ve farmasötik analiz faaliyetleriyle doğrudan ilişkili olduğu belirtilen dosya dizinleri kamuya açık bir şekilde paylaşılmıştır.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği oldukça hassas tıbbi verileri kapsamaktadır. Özellikle Awanui Labs'a ait olduğu belirtilen hasta kan tahlili sonuçları ve kişisel sağlık bilgileri, sızıntının en dikkat çekici parçaları arasında yer almaktadır. Dosya tarayıcısı üzerinde yapılan incelemelerde, 'FsTmp' ve 'right' isimli dizinlerin de mevcut olduğu görülmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Kişisel tanımlayıcı bilgiler

Bu verilerin sızdırılmış olması, siber saldırganların sadece kurumsal verileri değil, aynı zamanda doğrudan bireylerin mahremiyetini ilgilendiren kritik sağlık bilgilerini de hedef aldığını göstermektedir.

Zenith Technology Corporation Limited hakkında

Zenith Technology Corporation Limited, 1987 yılında kurulmuş olan ve Yeni Zelanda merkezli faaliyet gösteren bir sözleşmeli araştırma kuruluşudur (CRO). Şirket, uluslararası ilaç endüstrisi için klinik araştırmalar ve farmasötik analitik hizmetler konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür kritik sektörlerde faaliyet gösteren kurumlar, yüksek düzeyde veri hassasiyeti ve regülasyon uyumu gerektiren süreçleri yönetmektedir.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin hassas sağlık bilgilerini içermesi, etkilenen bireylerin mahremiyeti açısından çok ciddi riskler oluşturmaktadır. Zenith Technology Corporation Limited gibi klinik araştırma sektöründe faaliyet gösteren bir kurumun bu tür bir siber saldırıya maruz kalması, Yeni Zelanda gizlilik yasaları ve uluslararası veri koruma standartları çerçevesinde ağır hukuki sonuçlar doğurabilir. Verilerin ifşa edilmesi, söz konusu bireylerin kimlik hırsızlığına uğramasına veya kendilerine yönelik çok daha hedefli ve sofistike oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Fidye yazılımı grupları sıklıkla çifte gasp stratejisi izlemektedir. Bu stratejide saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu verileri yayınlamakla tehdit ederler. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan tehlikeye atmaktadır. Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Şu an için bu saldırıya ilişkin fidye talebi, sızdırılan toplam veri boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Grubun kimliği ve yöntemleri hakkında ise kamuya açık bilgiler oldukça sınırlıdır. Ancak, sağlık verilerinin sızdırılması gibi durumlar, sektördeki diğer oyuncular için de ciddi bir uyarı niteliği taşımaktadır.