Zenidoc, Panzer adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Panzer
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ekim 2026

Fransa merkezli sağlık yazılımı şirketi Zenidoc, Panzer olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelendi. Grubun yaptığı duyuruya göre, şirketin sistemlerine yetkisiz erişim sağlandığı ve hassas verilerin ele geçirildiği iddia ediliyor.

Olayın detayları

Panzer grubu, Zenidoc'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan iddiaya göre, söz konusu siber saldırı veya veri sızıntısı olayı 13 Ekim 2026 tarihinde gerçekleşti. Grubun paylaştığı görseller incelendiğinde, ilgili sayfanın bir 404 hatası verdiği görülmektedir. Bu durum, sızıntı sitesindeki içeriğin erişilebilirliği konusunda belirsizlik yaratsa da, grubun iddiaları mevcut kayıtlar üzerinden değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için verileri kamuya açık veya yarı açık platformlarda sergilemesini içerir. Bu tür olaylarda, verilerin gerçekten sızdırılıp sızdırılmadığı veya içeriğin doğruluğu, saldırganların iddiaları ile kurumun kendi iç incelemeleri karşılaştırılana kadar kesin olarak söylenememektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, sızıntı kapsamında oldukça kritik ve hassas nitelikteki verilerin ele geçirildiği öne sürülmektedir. Söz konusu veriler arasında 605 bin hastaya ait kimlik bilgilerinin bulunduğu belirtilmektedir. Sızdırıldığı iddia edilen verilerin kapsamı şu şekildedir:

• Hasta isimleri
• Hasta telefon numaraları
• Hasta sosyal güvenlik numaraları (SSN)
• Bulut geliştirme verileri
• Kaynak kodları
• Destek sohbet kayıtları

Bu verilerin içeriğine dair ekran görüntüsü içeriği mevcut değildir ve grubun iddiaları üzerinden analiz yapılmaktadır. Veri sızıntılarında, özellikle sağlık sektörü gibi kritik alanlarda, kişisel verilerin bu denli geniş bir kapsamda ele geçirilmesi iddiası ciddi güvenlik riskleri barındırmaktadır.

Zenidoc hakkında

Zenidoc, Fransa merkezli bir sağlık yazılımı şirketidir. Şirket, hastaneler ve tıp uzmanları için dokümantasyon otomasyonu, tıbbi dikte transkripsiyonu, hasta kaydı yönetimi ve iş akışı optimizasyonu gibi hizmetler sunmaktadır. Ayrıca, yapay zeka ve ses tanıma teknolojilerini kullanarak sağlık hizmetlerinde dijitalleşmeyi destekleyen çözümler üretmektedir.

Risk değerlendirmesi ve sektörel önem

Sızdırıldığı iddia edilen verilerin niteliği, sağlık sektöründeki en hassas bilgiler olan hasta verilerini kapsadığı için yüksek risk teşkil etmektedir. Bu tür bir veri ihlali iddiası, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kuruma yönelik ağır yasal yaptırımlara ve düzenleyici kurumlar tarafından cezai işlemlere yol açabilir.

Ayrıca, sızan kaynak kodları ve bulut altyapısına dair veriler, kurumun sistemlerine yönelik ikincil saldırıların riskini artırabilecek niteliktedir. Teknik verilerin ve altyapı bilgilerinin sızması, saldırganların sistem mimarisini anlamasına ve daha karmaşık saldırılar planlamasına olanak tanıyabilir. Mağdur olabilecek hastalar açısından ise kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ön plana çıkmaktadır.

Sağlık sektörü gibi kritik altyapı hizmeti sunan kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, verilerin şifrelenmiş halde tutulmasına özen göstermeleri ve erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır. Panzer grubu hakkında kamuya açık bilgi sınırlı olduğundan, grubun kullandığı yöntemler veya motivasyonları hakkında kesin bir değerlendirme yapılamamaktadır.