Coosalud.com ThreeAM fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ThreeAM
• Ülke: Kolombiya
• Sektör: Sağlık
• Duyuru tarihi: 28 Eylül 2026

Kolombiya merkezli büyük bir sağlık hizmetleri kuruluşu olan coosalud.com, ThreeAM adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasına konu olmuştur. 28 Eylül 2026 tarihinde gerçekleştiği belirtilen bu olayda, tehdit aktörü kurumun faaliyetlerine dair genel bilgiler paylaşmış olsa da henüz somut bir kanıt sunmamıştır.

Tehdit aktörünün iddiaları ve olay süreci

ThreeAM olarak bilinen tehdit aktörü, coosalud.com kurumunu kendi sızıntı sitesinde bir duyuru ile listelemiştir. Yapılan incelemelerde, söz konusu ilanın kurumun operasyonel faaliyetlerine dair genel bilgiler içerdiği görülmüştür. Ancak, saldırganlar tarafından paylaşılan bu duyuruda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya dosya örneği sunulmamıştır. Ayrıca, saldırı sonucunda herhangi bir fidye talebi de henüz iletilmemiştir.

Siber güvenlik dünyasında fidye yazılımı gruplarının kullandığı yöntemler incelendiğinde, bu tür listelemelerin genellikle çift şantaj stratejisinin bir parçası olduğu görülmektedir. Bu stratejide saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu baskı altına almaya çalışırlar. Söz konusu olayda da henüz somut bir veri örneği veya miktar bilgisi paylaşılmamış olması, sürecin şu an için bir pazarlık aşamasında olabileceğine dair bir gösterge olarak değerlendirilmektedir. ThreeAM grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin yapılan detaylı incelemelerde, saldırganlar tarafından paylaşılan içeriklerin kapsamı hakkında herhangi bir veri tipi tanımlanmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya dosya örneği bulunmamaktadır.

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Coosalud hakkında genel bilgiler

Coosalud, Kolombiya'da faaliyet gösteren ve hem sübvanse edilen hem de katkı paylı sağlık sigortası rejimlerini yöneten büyük bir sağlık hizmetleri kuruluşudur (EPS). Ülkedeki sağlık sisteminin önemli bir parçası olarak çalışan bu kurum, milyonlarca üyenin sağlık hizmetlerine erişimini sağlamaktadır.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının yaratabileceği riskleri daha kritik bir hale getirmektedir. Sağlık verileri gibi hassas bilgilerin sızdırılması, hasta gizliliği ve kişisel verilerin korunması açısından ciddi riskler oluşturabilir. Bu durum, kurumun Kolombiya'daki yerel veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşmasına yol açabilir.

Verilerin sızdırılması durumunda, etkilenen bireyler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Sağlık kuruluşları gibi kritik altyapı niteliğindeki sektörlerde, siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi büyük önem taşımaktadır. Bu tür durumlarda kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik adımlar arasında yer almaktadır.