BEHCA, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Eylül 2025

Sağlık sektörü odaklı faaliyet gösteren BEHCA isimli kuruluş, killsec adlı bir tehdit grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bu verilerin ya kamuoyuna açıklanacağı ya da karanlık ağ üzerinde satışa sunulacağı iddia edilmektedir.

Tehdit grubunun iddiaları ve sızıntı süreci

killsec olarak bilinen tehdit grubu, BEHCA kurumuna ait olduğu öne sürülen verileri kendi sızıntı platformlarında listelemiştir. Grup, elindeki verileri yayımlama veya doğrudan satışa çıkarma tehdidinde bulunmaktadır. Bu süreçte, saldırganlar kurumun faaliyetlerine dair gerçekliğin doğrulanması amacıyla çeşitli belgelerin örneklerini paylaşmıştır. Paylaşılan bu ön izlemeler, sızıntının kapsamı hakkında ipuçları vermektedir.

Siber suç dünyasında bu tür faaliyetler genellikle fidye yazılımı ekosisteminin bir parçası olarak karşımıza çıkmaktadır. Tehdit aktörleri, ele geçirdikleri verileri kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemlerini sıklıkla uygulamaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle kurumun itibarını ve yasal uyumluluğunu hedef almaktadır. killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı faaliyetleri yürüttüğü belirtilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnek belgeler incelendiğinde, kurumun operasyonel süreçlerine dair kritik nitelikte bilgiler olduğu görülmektedir. İddia edilen sızıntının içeriğinde yer aldığı söylenen veriler şunlardır:

• Kullanıcı giriş bilgileri
• Hasta takip formları
• Sağlık merkezi kayıtları
• Kişisel tanımlama bilgileri

Bu tür hassas verilerin sızdırılması, sadece kurumun dijital güvenliğini değil, aynı zamanda veri sahiplerinin gizliliğini de doğrudan tehlikeye atmaktadır.

BEHCA kurumsal profili

BEHCA (Behavioral Health Center of Excellence), davranış sağlığı hizmetleri sunan kuruluşlar için akreditasyon ve kalite standartları sağlayan bir organizasyondur. Kurum, sağlık hizmeti sağlayıcılarının klinik mükemmelliğe ulaşmasına yardımcı olmak amacıyla denetim ve sertifikasyon süreçleri yürütmektedir.

Sektörel riskler ve olası sonuçlar

Söz konusu sızıntı iddiası, kurumun doğrudan sağlık sektöründe faaliyet göstermesi nedeniyle çok boyutlu riskler barındırmaktadır. Sağlık verilerinin hassasiyeti, bu tür olayların sonuçlarını daha kritik hale getirmektedir. Paylaşılan verilerin içeriği, HIPAA gibi sağlık verilerinin korunmasına yönelik yasal düzenlemeler kapsamında ciddi uyumluluk sorunlarına yol açabilir.

Sızıntının yaratabileceği ikincil riskler arasında, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır. Bu durum, kurumun operasyonel süreçleri ve veri güvenliği politikaları üzerinde kalıcı olumsuz etkiler yaratabilir. Sağlık sektöründeki kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışan farkındalığını artırmaları büyük önem taşımaktadır.

Fidye yazılımı saldırılarında görülen çifte gasp taktikleri, kurumları hem operasyonel duraksama hem de yasal yaptırımlarla karşı karşıya bırakmaktadır. Bu nedenle, veri güvenliği stratejilerinin sadece sistemleri korumaya değil, aynı zamanda verinin ifşa edilmesi durumunda oluşacak itibar kaybını ve yasal riskleri yönetmeye de odaklanması gerekmektedir.