CDA, majinahanashi adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: majinahanashi
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 12 Ağustos 2026

İtalya merkezli sağlık kuruluşu CDA, majinahanashi olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiği ve belirli miktarda verinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Majinahanashi grubu tarafından 12 Ağustos 2026 tarihinde yayımlanan bir duyuru ile CDA kurumuna ait verilerin ele geçirildiği öne sürülmüştür. Grubun iddiasına göre, saldırı süreci 6 Temmuz 2026 tarihinde gerçekleşmiştir. Bu tür siber saldırılarda fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri kendi platformlarında paylaşarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlayan yöntemler kullanırlar. Söz konusu olayda sızıntı platformunda verilerin listelenmesinin temel amacının, kurum üzerinde baskı oluşturmak olduğu belirtilmektedir.

Sızdırılan veriler hakkında detaylar

Grubun paylaştığı bilgilere göre, kurumun sistemlerinden toplamda 135.426 adet dosyanın sızdırıldığı iddia edilmektedir. Ancak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca grubun genel sızıntı portalını göstermektedir. İlanda herhangi bir veri türüne veya spesifik dosya içeriğine dair ayrıntı verilmemiştir.

Kurum profili

CDA (Centro Diagnostico CDA), İtalya'nın Napoli şehrinde faaliyet gösteren bir tıbbi teşhis ve görüntüleme merkezidir. Kurum, klinik analizler, radyoloji ve çeşitli tıbbi uzmanlık alanlarında geniş kapsamlı sağlık hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve alınması gereken önlemler

Bu siber güvenlik olayı, kurumun faaliyet gösterdiği sağlık sektöründeki hassas verilerin ifşa olma riskini beraberinde getirebilir. Sağlık verileri, doğası gereği yüksek hassasiyete sahip olduğu için bu tür sızıntılar ciddi sonuçlar doğurabilir. Kurumun İtalya merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun GDPR kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Sızdırılan dosyaların içeriğine bağlı olarak, bireylerin kişisel verilerinin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır.

Saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgiler oldukça sınırlıdır ve grubun kullandığı yöntemler henüz tam olarak analiz edilememiştir. Bu tür durumlarda kurumların, verilerin çalınması ve ardından şantaj yapılması şeklinde ilerleyen çifte gasp senaryolarına karşı hazırlıklı olması kritik önem taşımaktadır. Sağlık sektörü gibi kritik altyapılarda görev yapan kuruluşların, veri güvenliği önlemlerini düzenli olarak gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri gerekmektedir.

Genel olarak fidye yazılımı saldırılarında, verilerin çalınması ve şifrelenmesiyle birlikte saldırganlar, verilerin internete sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamaktadır. Bu süreçte kurumların veri yedekleme stratejilerini, ağ segmentasyonunu ve erişim kontrollerini sürekli denetlemesi, olası bir sızıntının etkilerini minimize etmek adına hayati bir rol oynamaktadır.