Zdrowit, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Polonya
• Sektör: Sağlık
• Duyuru tarihi: 5 Eylül 2026

Polonya merkezli büyük bir eczane zinciri olan Zdrowit, siber suç dünyasında faaliyet gösteren ve thegentlemen olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü grubu thegentlemen, 4 Eylül 2026 tarihinde Zdrowit kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş ve bu durum grubun kendi sızıntı platformu üzerinden paylaşılmıştır. Söz konusu iddia, 5 Eylül 2026 tarihinde sızıntı sitesinde resmi olarak duyurulmuştur.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumdan fidye talep ederler. Ancak mevcut durumda, grubun paylaştığı iddialar hakkında daha fazla ayrıntı bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızıntının boyutu ve niteliği hakkında henüz net bir bilgiye ulaşılamamıştır. Paylaşılan iddialar doğrultusunda, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir ekran görüntüsü veya somut kanıt sunulmamıştır. Bu nedenle, hangi veri türlerinin veya ne kadar büyük bir veri setinin etkilendiği konusunda detaylı bilgi mevcut değildir.

Etkilenen veri türleri

• Sızıntı iddiası kapsamında herhangi bir veri türü isimlendirilmemiştir.

Zdrowit hakkında genel bilgiler

Zdrowit S.A., 2004 yılından bu yana faaliyet gösteren, Polonya'nın güney ve orta kesimlerinde 40'tan fazla şehirde hizmet veren yerel sermayeli bir eczane zinciridir. Bytom merkezli olan şirket, 1.000'den fazla çalışanıyla bölgedeki en büyük eczane ağı olmayı hedeflemektedir. Kurumun geniş bir personel ağına ve hızlı bir büyüme sürecine sahip olması, operasyonel süreçlerinin sürekliliği açısından kritik bir öneme sahiptir.

Olası riskler ve sektör için değerlendirmeler

Bu olay, Zdrowit bünyesinde görev yapan çalışanların ve hizmet alan müşterilerin kişisel verilerinin risk altında olabileceğini göstermektedir. Kurumun Polonya sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin ifşa edilmesi, kurum çalışanlarına yönelik hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir.

Sağlık ve eczacılık gibi hassas verilerin işlendiği sektörlerde, bu tür siber olaylar operasyonel süreçleri doğrudan etkileyebilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, siber saldırganlar hakkında kamuya açık bilginin sınırlı olması, bu tür grupların yöntemlerini anlamayı ve savunma mekanizmalarını geliştirmeyi daha karmaşık bir hale getirmektedir.