aisem.gob.bo, krybit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: krybit
• Ülke: Bolivya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Haziran 2026

Bolivya devlet kurumu olan AISEM, krybit isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Krybit grubunun iddiaları ve olay süreci

Krybit grubu, aisem.gob.bo alan adını sızıntı sitesinde yayımlayarak kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirdiğini ve verilerin sızdırıldığını iddia etmiştir. Grubun yaptığı duyuruya göre, söz konusu ihlal sonucunda kurumun kamu sağlığı altyapısı ve tıbbi ekipman yönetimi faaliyetlerine dair kritik bilgilerin tehlikeye girdiği belirtilmektedir. Grubun iddiaları, kurumun operasyonel süreçlerinin merkezinde yer alan sağlık yönetimi faaliyetlerini hedef almaktadır.

Siber saldırı dünyasında bu tür eylemler, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da içeren karmaşık süreçler olarak karşımıza çıkar. Fidye yazılımı grupları, kurbanlarını baskı altına almak için genellikle verileri kamuya açık platformlarda paylaşma tehdidini kullanırlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda sızdırılan verilerin yayılmasını önlemek için de büyük bir baskı altında kalmasına neden olur.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamada, sızdırılan verilerin kapsamı ve içeriği hakkında bazı detaylar verilmiş olsa da, verilerin tam içeriğine dair spesifik bir dosya listesi sunulmamıştır. İlanda yalnızca toplam veri boyutuna dair bir bilgi yer almaktadır.

• Toplam veri boyutu: 136.04 GB

Veri sızıntısı iddialarında, sızdırılan verilerin içeriğine dair ayrıntılı bir döküm sunulmaması, saldırganların stratejik bir hamle olarak verinin büyüklüğünü kullanarak kurum üzerinde psikolojik bir baskı kurmaya çalıştığını gösterebilir. Veri boyutunun büyüklüğü, sızan bilginin kapsamı hakkında bir fikir verse de, dosya türleri veya içerik detayları hakkında herhangi bir bilgi verilmemiştir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddia, kurumun dijital sistemlerinde ciddi bir güvenlik ihlali yaşanmış olabileceğine işaret etmektedir. AISEM gibi kamu sağlığı altyapısını yöneten bir kurumun hedef alınması, sızdırılan verilerin içeriği konusunda ciddi endişeler yaratmaktadır. Sızdırıldığı iddia edilen veriler arasında hassas tıbbi hizmet sözleşmeleri ve ödeme sistemlerine dair bilgiler bulunabilir. Bu durum, kurumun operasyonel süreçlerinin aksamasına ve hizmet sağlayıcılar üzerinde ikincil risklerin oluşmasına yol açabilir.

Ayrıca, kurumun devlet bünyesinde yer alan bir yapı olması sebebiyle, bu tür bir ihlal ulusal güvenlik ve kamu hizmetlerinin sürekliliği açısından önemli riskler barındırmaktadır. Grubun izlediği yöntem, kurum üzerindeki baskıyı artırmak amacıyla uygulanan çifte gasp stratejisinin bir parçası olabilir. Çifte gasp stratejisinde saldırganlar, hem sistemlerin şifrelenmesi hem de verilerin sızdırılması üzerinden kurbanı iki farklı koldan zorlamayı amaçlamaktadır.

Kamu sağlığı ve devlet hizmetleri sektöründeki kuruluşlar için bu tür tehditler, veri bütünlüğü ve hizmet sürekliliği açısından kritik önem taşır. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve veri şifreleme yöntemlerini geliştirmeleri kritik öneme sahiptir. Ayrıca, olası bir ihlal durumunda kriz yönetimi planlarının hazır bulundurulması, kamu hizmetlerinin kesintiye uğramaması adına hayati bir rol oynamaktadır.