Bravox tehdit aktörü AMSAM adlı sağlık kuruluşunu sızıntı sitesinde listeledi

• Fidye grubu: Bravox
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 22 Ekim 2026

Bravox grubu AMSAM'ı hedef aldığını iddia etti

Bravox olarak bilinen tehdit aktörü, Fransa'nın Aisne bölgesinde faaliyet gösteren AMSAM adlı kuruluşu kendi sızıntı sitesinde kurbanları arasına eklediğini duyurdu. Tehdit aktörü tarafından 22 Ekim 2026 tarihinde yapılan bu ilanda, kurumun sosyal hizmetler, sağlık ve evde bakım alanlarında aktif olduğu belirtildi. Söz konusu ilan, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir.

Siber suç dünyasında sıkça rastlanan bu tür sızıntı sitesi ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve ifşa edileceğini söyleyerek kurumu fidye ödemeye zorlar. Ancak bu olayda, saldırganlar tarafından paylaşılan ilanda herhangi bir fidye talebi yer almamaktadır.

Saldırıya ilişkin detaylar ve verilerin durumu

Bravox grubunun yayımladığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya toplam boyutuna dair herhangi bir ayrıntı paylaşılmadığı görülmektedir. İlan kapsamında, ele geçirildiği öne sürülen verilerin türü, dosya sayısı veya verilerin ne kadar büyük olduğuna dair hiçbir bilgi verilmemiştir.

İlanda sızdırıldığı iddia edilen verilerin niteliğine ilişkin herhangi bir bilgi bulunmamaktadır.

AMSAM hakkında genel bilgiler

AMSAM (Association Médico-Sociale Anne Morgan), Fransa'nın Soissons kentinde merkezlenmiş, kamu yararına çalışan önemli bir kuruluştur. Kurum, geniş bir hizmet yelpazesi sunarak toplumun çeşitli kesimlerine destek sağlamaktadır. AMSAM, yaklaşık 6.000 kişiye evde yardım, yemek dağıtımı, hemşirelik merkezi hizmetleri, evde bakım ve evde hastane hizmetleri gibi kritik sağlık ve sosyal destek süreçlerinde yardımcı olmaktadır. Yaklaşık 320 ile 350 arasında çalışanı bulunan dernek, bölgedeki sağlık ve sosyal hizmet ağının önemli bir parçasıdır.

Olası riskler ve sektördeki önem

İlanda kanıt niteliğinde herhangi bir örnek dosya veya ayrıntı sunulmadığı için, söz konusu iddianın kapsamı bağımsız bir şekilde doğrulanamamaktadır. Bununla birlikte, kurumun evde bakım ve sağlık hizmetleri sağlayan bir yapı olması, sızıntının potansiyel etkileri açısından kritik bir önem taşımaktadır. Eğer iddia doğruysa, sızdırılan veriler hasta kayıtları veya yaşlı bakım kayıtları gibi özel nitelikli sağlık verilerini içerebilir.

Bu tür hassas verilerin ifşa olması durumunda, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında Fransız veri koruma otoritesi olan CNIL'e bildirim yapma yükümlülüğü doğabilir. Bakım hizmeti alan kişilerin genellikle kırılgan gruplardan oluşması, kişisel verilerin sızması durumunda bu bireylerin hedefli dolandırıcılık veya sosyal mühendislik girişimlerine karşı daha savunmasız hale gelmesine yol açabilir. Ayrıca, bu tür saldırılar operasyonel süreçleri de etkileyebilir; hizmetlerde yaşanabilecek herhangi bir kesinti, günlük bakım operasyonlarını doğrudan aksatabilir.

Sağlık ve sosyal hizmet sektöründeki kuruluşlar için bu tür tehditler, hem veri gizliliği hem de hizmet sürekliliği açısından büyük riskler barındırmaktadır. Bu nedenle, kritik altyapıların korunması, veri şifreleme yöntemlerinin uygulanması ve erişim kontrollerinin sıkılaştırılması gibi savunma adımları hayati önem taşımaktadır.