AVA Senior Connect, killsec adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Eylül 2025

AVA Senior Connect için veri sızıntısı iddiası

Amerika Birleşik Devletleri merkezli sağlık hizmetleri sağlayıcısı AVA Senior Connect, killsec adlı tehdit aktörü grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü grubu, kurumun sistemlerine sızdığını ve hassas bilgilere erişim sağladığını öne sürmektedir.

Söz konusu olayda, killsec grubu AVA Senior Connect kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörleri, kurumun dijital altyapısına yetkisiz erişim sağladıklarını ve bu sayede operasyonel süreçlere dair kritik bilgilere ulaştıklarını iddia etmektedir. Paylaşılan veriler arasında kurumun işleyişine dair çeşitli belgelerin örnekleri yer almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair çok sayıda hassas belgenin sızdırıldığı görülmektedir. Bu belgeler arasında hasta yemek sipariş formları, kişisel iletişim bilgileri, tıbbi tedavi izin belgeleri ve bakım hizmeti faturalandırma formları gibi kritik veriler bulunmaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta kişisel bilgileri
• Tedavi izin belgeleri
• Bakım hizmeti kayıtları
• İletişim bilgileri

Bu tür veri sızıntıları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, verileri sadece fidye talep etmek için kullanmakla kalmaz, aynı zamanda verileri halka açık sızıntı sitelerinde paylaşarak kurumu kamuoyu önünde zor durumda bırakmayı hedeflerler. Bu durum, kurumlar için hem finansal hem de itibari açıdan büyük bir risk oluşturmaktadır.

AVA Senior Connect hakkında

AVA Senior Connect, yaşlı bireyler için sağlık hizmetleri ve bakım koordinasyonu sağlayan bir kuruluştur. Şirket, özellikle yaşlıların yaşam kalitesini artırmaya yönelik destekleyici sağlık çözümleri sunmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

killsec grubu tarafından paylaşılan veriler, kurumun hasta gizliliği ve veri güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Sızdırılan belgelerde yer alan kişisel sağlık ve iletişim verileri, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Bu durum, siber saldırının sadece kurum üzerinde değil, doğrudan hizmet alınan bireyler üzerinde de yıkıcı etkiler yaratabileceğini göstermektedir.

Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olması nedeniyle, bu tür bir veri sızıntısı vakası, HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve idari incelemelere yol açabilir. Sağlık verilerinin korunmasına yönelik katı yasal çerçeveler, bu tür ihlallerde kurumların ağır hukuki sorumluluklarla karşı karşıya kalmasına neden olmaktadır.

Saldırıyı gerçekleştiren grubun 2023 yılında ortaya çıkan hacktivist kökenli bir yapı olduğu göz önüne alındığında, bu tür sızıntıların motivasyonunun sadece finansal kazanç değil, aynı zamanda kurumsal itibar kaybı yaratmak olabileceği değerlendirilmektedir. Hacktivist gruplar, genellikle ideolojik veya protesto amaçlı eylemler gerçekleştirmektedir.

Bu tür olaylar karşısında sağlık sektörü kuruluşlarının, etkilenen tarafları ivedilikle bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi büyük önem arz etmektedir. Veri güvenliğini artırmak için ağ izleme süreçlerinin sıkılaştırılması, erişim kontrollerinin güçlendirilmesi ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar kritik öneme sahiptir. Kurumların, siber saldırı sonrası kriz yönetimi planlarını hazır bulundurmaları ve veri koruma protokollerini sürekli güncel tutmaları, bu tür tehditlere karşı direnç oluşturulmasında temel rol oynamaktadır.