Benzona grubu casamedica.com.gt için veri sızıntısı iddiasında bulundu

• Fidye grubu: Benzona
• Ülke: Guatemala
• Sektör: Sağlık
• Duyuru tarihi: 30 Ocak 2026

Benzona adlı bir siber suç grubu, 30 Ocak 2026 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla casamedica.com.gt kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu kurumun sistemlerinden elde ettiğini öne sürdüğü veriler için yüksek miktarda bir ödeme talep ediyor.

Benzona grubunun iddiaları

Tehdit aktörü olarak bilinen Benzona, 30 Ocak 2026 tarihinde casamedica.com.gt kurumuna yönelik bir veri sızıntısı iddiasını kamuoyuna duyurdu. Grup, kurumun sistemlerinden ele geçirildiğini iddia ettiği veriler karşılığında 60.000 dolar tutarında bir fidye talep ettiğini belirtti. Söz konusu saldırı iddiası, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine işaret ediyor. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlı düzeydedir.

Siber suç dünyasında fidye yazılımı saldırıları genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Benzona grubunun bu yöntemi kullanıp kullanmadığı henüz kesinleşmemiş olsa da, sızıntı sitesi üzerinden yapılan bu duyuru doğrudan veri sızıntısı odaklı bir tehdit içerdiğini göstermektedir.

Söz konusu veriler ve içerik

Benzona grubu tarafından yapılan iddiaya göre, ele geçirilen verilerin toplam boyutu 300 GB olarak belirtilmiştir. Sızıntı iddiasına konu olan verilerin içeriğine dair henüz detaylı bir bilgi veya sızdırılan verileri kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. Sızdırıldığı iddia edilen verilerin tam olarak hangi dosya türlerini veya hangi spesifik veri setlerini içerdiğine dair herhangi bir detay verilmemiştir.

• Sızıntı iddiası kapsamında herhangi bir veri türü isimlendirilmemiştir.

Veri sızıntısı iddialarında içeriğin belirsiz olması, kurumlar için belirsizliği artıran bir durumdur. Saldırganlar bazen sadece boyutu belirterek psikolojik baskı kurmaya çalışırken, bazen de verilerin içeriğini kanıtlamak için küçük parçalar paylaşabilirler. Bu olayda ise şu an için sadece toplam veri boyutu ve fidye miktarı üzerinden bir iddia mevcuttur.

Casa Médica hakkında

Casa Médica, Guatemala merkezli faaliyet gösteren bir sağlık hizmetleri ve tıbbi ekipman tedarikçisidir. Kurum, hastaneler, klinikler ve bireysel kullanıcılar için geniş bir yelpazede tıbbi cihazlar, sarf malzemeleri ve çeşitli sağlık çözümleri sunmaktadır. Sağlık sektöründe hizmet veren bu tür organizasyonlar, operasyonel süreçlerinin yanı sıra hassas hasta verilerini de yönetmekle yükümlüdür.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve hasta kayıtlarının gizliliği açısından ciddi riskler teşkil edebilir. Sağlık sektöründeki verilerin son derece hassas bir nitelik taşıması nedeniyle, bu sızıntının doğrulanması durumunda ikincil risklerin ortaya çıkması kaçınılmazdır. Bu riskler arasında kişisel bilgilerin kötüye kullanımı ve kimlik hırsızlığı gibi durumlar yer alabilir.

Kurum, bu tür bir ihlal durumunda ilgili veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabilir. Ayrıca, fidye talebinin karşılanmaması durumunda verilerin kamuya açık bir şekilde paylaşılması, kurumun itibarında ciddi zafiyetlere ve güven kaybına yol açabilir. Sağlık hizmeti sunan kuruluşlar için güven, operasyonların temel taşlarından biridir ve veri ihlalleri bu güveni temelinden sarsabilir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar, bu tür durumlarda veri yedekleme, ağ segmentasyonu ve sıkı erişim kontrolleri gibi adımların önemini bir kez daha görmüş olmaktadır. Özellikle sağlık gibi kritik sektörlerde, veri bütünlüğünü ve gizliliğini korumak için proaktif güvenlik önlemlerinin alınması hayati önem taşımaktadır.