Benzona grubu sevci.org verilerini sızdırdığını iddia etti

• Fidye grubu: benzona
• Ülke: Côte d’Ivoire
• Sektör: Sağlık
• Duyuru tarihi: 26 Kasım 2025

Benzona adlı tehdit grubu, Côte d’Ivoire merkezli sağlık kuruluşu sevci.org'a ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı paylaşıma göre, kurumun operasyonlarını hedef alan bu siber saldırı sonucunda çok büyük miktarda verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve olayın gelişimi

Benzona grubu, 26 Kasım 2025 tarihinde yaptığı bir açıklama ile sevci.org kurumuna ait verileri ele geçirdiğini iddia etti. Grubun yayımladığı ilan, söz konusu olayın doğrudan kurumun sağlık sektöründeki faaliyetlerini hedef alan bir tehdit niteliği taşıdığını ortaya koyuyor. Yapılan açıklamada, saldırının kurumun operasyonel süreçlerini etkileyebilecek bir boyutta olduğu mesajı verildi.

Siber saldırganlar tarafından paylaşılan bilgilere göre, sızıntı sitesinde erişime açılan verilerin toplam boyutu 500 GB olarak belirtiliyor. Ancak bu iddiaya rağmen, saldırganlar tarafından sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir dosya listesi paylaşılmamıştır. Bu durum, verilerin gerçek içeriği ve kapsamı hakkında henüz net bir tablo çizilmesini engellemektedir. Ayrıca, kamuya açık kaynaklarda benzona grubu hakkında sınırlı düzeyde bilgi bulunmaktadır, bu da grubun faaliyetlerinin takibini zorlaştıran bir unsur olarak öne çıkmaktadır.

Sızdırılan verilerin kapsamı

Saldırganların iddialarına göre sızdırılan verilerin niteliği hakkında şu detaylar mevcuttur:

• İlan kapsamında herhangi bir veri türü veya spesifik veri listesi belirtilmemiştir.

Söz konusu sızıntı iddiası, kurumun bünyesinde bulunan hassas sağlık verilerinin ifşa olma riskini beraberinde getirmektedir. Verilerin içeriği hakkında henüz somut bir döküm sunulmamış olsa da, sızıntının boyutu endişe vericidir.

Sevci.org hakkında

SEVCI (Santé, Espoir et Vie), Côte d’Ivoire merkezli bir sağlık kuruluşudur. Bu organizasyon, sunduğu sağlık hizmetleri aracılığıyla toplum sağlığını iyileştirmeyi amaçlayan bir yapıya sahiptir. Sağlık hizmetleri sunan kurumlar, doğası gereği hassas kişisel verilerin işlendiği kritik noktalar arasında yer almaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu tür siber saldırılar, özellikle sağlık sektörü gibi kritik altyapılarda çok boyutlu riskler yaratmaktadır. İddia edilen sızıntı, sevci.org bünyesindeki hassas sağlık verilerinin ifşa olması durumunda ciddi sonuçlar doğurabilir. Kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri göz önüne alındığında, bu tür bir veri ihlali kurum için yasal ve idari yaptırımlara yol açabilir. Verilerin yetkisiz ellerde bulunması, kurumun itibarının zedelenmesine ve operasyonel sürekliliğin aksamasına neden olabilir.

Veri sızıntılarının yarattığı riskler sadece kurumla sınırlı kalmamaktadır. İfşa edilen veriler, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir. Sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için birincil hedeflerden biridir.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidiyle kurumun üzerinde baskı kurmayı amaçlar. Bu tür senaryolarda kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşır. Sağlık kuruluşları için veri bütünlüğü ve gizliliği, sadece bir güvenlik meselesi değil, aynı zamanda hasta güvenliğiyle doğrudan ilişkili bir zorunluluktur.