Centro Médico Especializado OSI kazu adlı grup tarafından hedef alındı

• Fidye grubu: kazu
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 23 Ağustos 2026

Peru merkezli sağlık kuruluşu sızıntı sitesinde listelendi

Peru merkezli sağlık hizmeti sağlayıcısı Centro Médico Especializado OSI, kazu olarak bilinen tehdit aktörü tarafından işletilen bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek bir sızıntı duyurusu yayımlamıştır.

Tehdit aktörünün iddiaları ve saldırı süreci

kazu grubu, 23 Ağustos 2026 tarihinde Centro Médico Especializado OSI kurumuna ait verilerin ele geçirildiğini iddia eden bir ilan yayımlamıştır. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu yolla hassas bilgilere ulaştığını öne sürmektedir. Yapılan iddiaya göre grup, kurumun operasyonlarını veya verilerini hedef alan bir fidye yazılımı kampanyası yürütmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemini içerebilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Ancak mevcut durumda, saldırganların gerçekleştirdiği eylemin kapsamı ve yöntemi hakkında daha fazla ayrıntı bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de sunulmamıştır. İlan, hangi veri türlerinin veya kaç adet dosyanın etkilendiğine dair somut bir bilgi içermemektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında genel bilgiler

1999 yılında kurulan Centro Médico Especializado OSI, Peru'nun Lima şehrinde faaliyet gösteren bir fizik tedavi ve rehabilitasyon merkezidir. Fiziksel tıp, fizyoterapi, kayropraktik ve alternatif tıp alanlarında uzmanlaşmış olan kurum, Lima metropol bölgesinde geniş bir klinik ağına sahiptir.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, kurumun hasta verileri ve operasyonel bilgilerinin sızdırılması riski nedeniyle endişe oluşturabilir. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızıntının gerçekleşmesi durumunda hasta mahremiyetinin ihlali ve kimlik hırsızlığı gibi ikincil riskler ortaya çıkabilir. Kurumun Peru merkezli olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçleri de önemli bir gündem maddesi haline gelebilir.

Sağlık sektörü, hassas kişisel verilerin yoğunluğu nedeniyle siber saldırganlar için yüksek değerli bir hedef konumundadır. Bu tür siber güvenlik olayları, sadece veri gizliliğini değil, aynı zamanda kurumun operasyonel sürekliliğini ve hasta güvenliğini de doğrudan etkileyebilir. Bu nedenle, kurumların sistemlerini düzenli olarak gözden geçirmesi ve olası veri sızıntılarına karşı gerekli önlemleri alması tavsiye edilmektedir.

Siber saldırılara karşı savunma stratejileri arasında ağ izleme, zayıf noktaların tespiti için düzenli sızma testleri ve personel farkındalık eğitimleri kritik öneme sahiptir. kazu grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.