Benzona grubu ccbrt.org kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Benzona
• Ülke: Tanzanya
• Sektör: Sağlık
• Duyuru tarihi: 17 Ocak 2026

Benzona olarak bilinen tehdit aktörü, Tanzanya merkezli sağlık kuruluşu ccbrt.org'un verilerini sızdırdığını iddia ederek kurumu kendi fidye yazılımı sızıntı sitesinde kamuoyuna duyurdu.

Saldırı iddiası ve fidye talebi

Benzona grubu, 17 Ocak 2026 tarihinde ccbrt.org kurumunu fidye yazılımı sızıntı sitesinde listeledi. Tehdit aktörü, kurumun ağlarından elde edildiğini öne sürdüğü 1.8 TB büyüklüğünde verinin yayımlanacağını duyurdu. Bu sızıntı iddiasının ardından grup, verilerin ifşa edilmemesi karşılığında kurumdan 500.000 dolar tutarında bir ödeme talep etti.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurarlar. Benzona grubunun bu vakada izlediği yolun da bu tür bir şantaj stratejisi içerdiği görülmektedir.

Sızdırılan verilerin boyutu ve niteliği

Tehdit aktörünün iddialarına göre, siber saldırı sonucunda kurumun sistemlerinden 1.8 TB boyutunda veri ele geçirilmiştir. Ancak, sızdırılan veya tehdit edilen verinin tam olarak hangi nitelikte olduğuna dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Liste kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

CCBRT (Comprehensive Community Based Rehabilitation in Tanzania), Tanzanya'da engellilik ve rehabilitasyon hizmetleri üzerine odaklanan, özellikle engelli bireylere ve savunmasız gruplara yönelik tıbbi bakım sağlayan kar amacı gütmeyen bir sağlık kuruluşudur.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliği üzerinde olumsuz bir etki oluşturabilir. Sızdırıldığı iddia edilen verilerin hassasiyeti, hasta mahremiyeti ve kurumun itibar yönetimi açısından ciddi riskler barındırmaktadır. Verilerin kamuya açık hale gelmesi durumunda, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı artabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber saldırılar sadece finansal kayıplara değil, aynı zamanda hasta güvenliğine ve gizliliğine yönelik doğrudan tehditlere de yol açmaktadır. Bu tür bir durumda kurumların, veri sızıntısının kapsamını belirlemek için kapsamlı adli bilişim incelemeleri başlatması ve ilgili düzenleyici kurumları bilgilendirmesi gerekebilir.

Benzona grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle saldırı yöntemleri ve motivasyonları henüz belirsizliğini korumaktadır. Genel olarak, sağlık kurumlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, ağ izleme süreçlerini sıkılaştırması ve veri şifreleme protokollerini en üst düzeye çıkarması kritik önem taşımaktadır.