Booba Project grubu Soni Medical Centre verilerini sızdırdığını iddia etti

• Fidye grubu: Booba Project
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 2 Ekim 2026

Booba Project Soni Medical Centre'ı hedef aldı

Tehdit aktörü grubu olarak bilinen Booba Project, 2 Ekim 2026 tarihinde Soni Medical Centre'ı kendi sızıntı sitesinde listeledi. Grup, söz konusu sağlık kuruluşu bünyesindeki verilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia etmektedir.

Siber saldırı dünyasında sıkça rastlanan bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Booba Project tarafından yapılan bu son duyuru, kurumun verilerinin tehlikede olduğu iddiasını gündeme getirmiştir.

Saldırı iddiası ve sızdırılan veriler

Booba Project grubu, 2 Ekim 2026 tarihinde gerçekleştirdiğini öne sürdüğü saldırı sonucunda Soni Medical Centre'a ait 5.5 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir. Saldırganlar tarafından yapılan bu açıklamada, verilerin içeriğine dair herhangi bir detaylı ekran görüntüsü veya sızıntının doğruluğunu kanıtlayacak somut bir belge paylaşılmamıştır.

Söz konusu sızıntı iddiasına dair verilerin içeriği hakkında spesifik bir bilgi verilmemiştir; yalnızca verilerin 5.5 GB boyutunda olduğu belirtilmektedir. İlgili verilerin niteliğine dair herhangi bir ekran görüntüsü de mevcut değildir. Sızıntı iddiası şu an için yalnızca grubun beyanından ibarettir.

Soni Medical Centre hakkında

Soni Medical Centre, Kanada'nın Alberta eyaletinde faaliyet gösteren bir sağlık hizmetleri sağlayıcısıdır. Kurum, temel olarak aile hekimliği ve çeşitli tıbbi muayene hizmetleri sunmaktadır.

Olası riskler ve sektördeki önem

Sızıntı iddiası, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği açısından ciddi riskler oluşturabilir. Sağlık verileri, siber suçlular için yüksek değerli bilgilerdir. Bu tür verilerin sızdırılması durumunda, sızan veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Bu durum, hem bireysel kullanıcılar hem de kurumun itibarı için büyük bir tehdit oluşturmaktadır.

Kanada'daki PIPEDA mevzuatı kapsamında, kişisel sağlık verilerinin korunması yasal bir zorunluluktur. Bu nedenle, söz konusu sızıntı iddiasının doğrulanması durumunda kurumun yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Bu tür olaylar, ikincil veri ihlallerine ve kurumun itibarının zarar görmesine yol açabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Organizasyonlar, veri ihlallerini önlemek amacıyla çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi savunma yöntemlerini uygulamalıdır. Ayrıca, siber saldırıların etkilerini azaltmak için çalışan eğitimleri ve sürekli izleme süreçleri de kritik bir rol oynamaktadır. Booba Project hakkında kamuya açık bilgi oldukça sınırlıdır, bu nedenle sızıntının doğrulanması durumunda kurumun kapsamlı bir inceleme yapması gerekecektir.