Cooperative Des Techniciens Ambulanciers De La Monte Storm grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Storm
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 8 Ekim 2026

Storm adlı tehdit grubu, Kanada merkezli sağlık kuruluşu Cooperative Des Techniciens Ambulanciers De La Monte'yi kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu iddiası, kurumun operasyonel süreçleri ve hassas verileri üzerinde ciddi bir risk oluşturabileceğine işaret ediyor.

Saldırı iddiası ve olay süreci

Storm grubu, 7 Ekim 2026 tarihinde Cooperative Des Techniciens Ambulanciers De La Monte'ye ait verileri ele geçirdiğini iddia ederek kurumu sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun faaliyetlerine dair çeşitli görselleri kanıt olarak sunduğu belirtilmektedir. Ancak, ilanın yayımlandığı tarihten itibaren herhangi bir dosya listesi paylaşılmadığı gözlemlenmiştir.

Siber suç dünyasında bu tür sızıntı sitesi listelemeleri, genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere sızmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef alır.

Sızdırıldığı iddia edilen verilerin niteliği

Sızdırıldığı iddia edilen verilerin niteliği hakkında henüz net bir bilgi bulunmamaktadır; ancak paylaşılan ekran görüntülerinde çeşitli doküman örneklerinin yer aldığı görülmektedir. İlanın içeriğinde sızdırılan verilerin kapsamına dair ayrıntılı bir döküm sunulmamıştır.

• Sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Saldırganların sunduğu kanıtlar, kurumun faaliyetlerine dair görsellerden oluşmaktadır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

Cooperative Des Techniciens Ambulanciers De La Monte (CETAM), Kanada'nın Montérégie bölgesinde faaliyet gösteren, 1988 yılında kurulmuş bir ambulans ve acil sağlık hizmetleri kooperatifidir. Kurum, bölgedeki en büyük hastane öncesi bakım sağlayıcısı olarak görev yapmaktadır ve 400'den fazla paramedik ile ambulans teknisyeni istihdam etmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kurumun operasyonel ve hassas verilerinin risk altında olabileceğini göstermektedir. Sağlık sektörü gibi kritik altyapı hizmetleri sunan kuruluşlar, siber saldırganlar için yüksek değerli hedefler arasındadır. Bu tür bir ihlal, sadece kurumun işleyişini bozmakla kalmaz, aynı zamanda hizmet alan bireylerin mahremiyetini de doğrudan tehlikeye atar.

Kanada'da yerleşik bir kurum olması sebebiyle, olası bir veri ihlali durumunda PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülükler doğabilir. Bu yasal çerçeve, kurumların veri ihlallerini yetkili makamlara bildirmesini ve etkilenen tarafları bilgilendirmesini gerektiren sıkı kurallar içerir. Kurum çalışanlarının ve hizmet alan kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunabilir.

Saldırıyı gerçekleştirdiği öne sürülen Storm grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, kurumların saldırganın motivasyonunu ve takip stratejilerini anlamasını zorlaştırabilir. Bu tür olaylarda kurumların, sızıntı iddialarını doğrulamak için kapsamlı adli bilişim incelemeleri başlatması ve ilgili veri koruma otoritelerini ivedilikle bilgilendirmesi gerekebilir. Sağlık kuruluşlarının, benzer risklere karşı siber savunma mekanizmalarını güçlendirmeleri ve veri koruma protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.