Booba Project grubu GOTTHELF isimli sağlık kuruluşunu sızıntı sitesinde listeledi

• Fidye grubu: Booba Project
• Ülke: Moldova
• Sektör: Sağlık
• Duyuru tarihi: 22 Eylül 2026

Booba Project isimli grup, Moldova merkezli sağlık hizmetleri sağlayıcısı GOTTHELF'e ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Söz konusu iddia, ilgili grubun kullandığı sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiası ve gelişen olaylar

Booba Project grubu tarafından yapılan açıklamada, GOTTHELF isimli kuruluşa ait verilerin ele geçirildiği öne sürülmektedir. Grubun yayımladığı sızıntı ilanı, saldırının sağlık sektöründe faaliyet gösteren bir kuruluşa yönelik olduğunu açıkça belirtmektedir. Bu tür sızıntı siteleri, genellikle verileri yayımlama tehdidiyle fidye yazılımı saldırılarının bir parçası olarak kullanılır. Bu süreçte saldırganlar, kurumun operasyonel süreçlerini felç etmek veya hassas verileri ifşa etmek amacıyla çift şantaj yöntemine başvurabilmektedir.

Saldırganlar tarafından yapılan iddiaya göre, ele geçirilen verilerin toplam boyutu 2 GB olarak belirtilmiştir. Ancak sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgiye rastlanmamıştır. Grubun, verilerin ne tür bilgiler içerdiğine dair herhangi bir ekran görüntüsü paylaşmadığı görülmektedir. Verilerin içeriği, türü veya kapsamı hakkında mevcut olan tek bilgi, toplam veri boyutuna dair yapılan beyandır.

Kuruluş profili

GOTTHELF, Moldova'nın Kişinev şehrinde faaliyetlerini sürdüren bir sağlık hizmetleri sağlayıcısıdır. Kuruluş, tıbbi muayene ve çeşitli sağlık hizmetleri alanında uzmanlaşmış bir yapıya sahiptir. Sağlık sektörü gibi kritik altyapı niteliği taşıyan alanlarda meydana gelen bu tür siber güvenlik olayları, kurumların operasyonel sürekliliğini doğrudan etkileyebilmektedir.

Olayın olası sonuçları ve sektörel riskler

Bu olay, GOTTHELF isimli kuruluşun hassas sağlık verilerinin ifşa edilmesi riskiyle karşı karşıya kalabileceğini göstermektedir. Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurumun ilgili mevzuat kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Siber saldırıların bu tür sağlık kuruluşları üzerindeki etkisi sadece veri kaybıyla sınırlı kalmayabilir.

Sızıntıların yol açabileceği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır. Bu durum, hem kurumun hem de hizmet aldığı bireylerin güvenliğini tehdit etmektedir. Ayrıca, Booba Project grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da tehdit analizini zorlaştıran bir unsurdur.

Sağlık sektöründeki kuruluşlar için bu tür senaryolar, hem operasyonel süreçlerde aksamalar yaşanması hem de ciddi bir itibar kaybı ile karşı karşıya kalınması anlamına gelmektedir. Siber saldırganların verileri bir koz olarak kullanması, kurumların veri koruma stratejilerini ve kriz yönetimi planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Bu tür olayların etkilerini azaltmak adına kuruluşların, ağ güvenliği, veri şifreleme ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Siber saldırı türleri ve savunma stratejileri

Fidye yazılımı saldırıları ve ardından gelen veri sızıntısı iddiaları, modern siber tehdit manzarasının en yıkıcı unsurlarından biridir. Saldırganlar, verileri şifreledikten sonra sistemlere erişimi geri vermek için fidye talep etmenin yanı sıra, verileri sızdırma tehdidini de kullanarak kurumlar üzerinde baskı kurarlar. Bu durum, kuruluşların sadece sistemlerini geri yükleme değil, aynı zamanda veri gizliliğini koruma konusunda da büyük sınavlar vermesine neden olur.

Sağlık kuruluşları gibi yüksek hassasiyetli veriler barındıran yapılar için, saldırı sonrası süreçlerde veri ihlali bildirimleri, hukuki sorumluluklar ve hasta güvenliği en öncelikli konular haline gelmektedir. Bu tür olaylar, siber güvenlik mimarisinin sadece teknik bir konu değil, aynı zamanda kurumsal bir risk yönetimi meselesi olduğunu bir kez daha ortaya koymaktadır.