devman fidye yazılım grubu Hopital La Rabta kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Tunus
• Sektör: Sağlık
• Duyuru tarihi: 12 Aralık 2025

Tunus'un önemli sağlık merkezlerinden biri olan Hôpital La Rabta, devman isimli fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek kurumun dijital varlıklarının hedef alındığını duyurmuştur.

Saldırı iddiası ve gelişen olaylar

Devman grubu, 12 Aralık 2025 tarihinde Hôpital La Rabta'ya ait verilerin sızdırıldığına dair bir ilan yayımlamıştır. Grubun iddialarına göre, saldırı süreci 11 Aralık 2025 tarihinde gerçekleşmiştir. Bu tür sızıntı ilanları, genellikle çift şantaj yöntemini kullanan saldırganlar tarafından, verileri şifrelemenin yanı sıra verileri ifşa etmekle tehdit etmek amacıyla kullanılmaktadır. Bu süreçte siber saldırganlar, kurumun dijital altyapısına sızdıklarını ve hassas bilgilere ulaştıklarını ileri sürmektedirler.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının tehdit aktörleri tarafından hedef alındığı görülmektedir. Bu durum, kurumun bilgi güvenliği süreçlerinin ve dijital varlıklarının korunması noktasında ciddi bir risk altında olduğunu göstermektedir. Fidye yazılımı grupları, genellikle verileri ele geçirdikten sonra kurumları hem sistemlerini geri açmak hem de verilerin internete sızdırılmasını önlemek için ödeme yapmaya zorlamaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir ayrıntı sunulmamıştır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında genel bilgiler

Hôpital La Rabta, Tunus'un başkenti Tunus'ta yer alan köklü bir kamu hastanesidir. Ülkenin en önemli sağlık merkezlerinden biri olan bu kurum, çeşitli tıbbi branşlarda hizmet sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun hasta kayıtları ve hassas tıbbi bilgiler açısından ciddi bir risk altında olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum yerel veri koruma mevzuatlarının ihlali anlamına gelebileceği gibi, hastaların mahremiyet haklarının zedelenmesine de yol açabilir. Sızan verilerin niteliği henüz netleşmemiş olsa da, bu tür sızıntılar çok boyutlu riskler barındırmaktadır.

Sızdırılan veriler, gelecekte gerçekleştirilebilecek ikincil saldırılar, kimlik hırsızlığı girişimleri veya hedefli oltalama kampanyaları için kötü niyetli aktörler tarafından bir araç olarak kullanılabilir. Özellikle sağlık sektöründeki verilerin hassasiyeti, bu tür saldırıların etkilerini daha kritik hale getirmektedir. Devman grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumların, olası veri ihlallerine karşı güvenlik önlemlerini düzenli olarak gözden geçirmeleri ve ilgili otoriteleri vakit kaybetmeden bilgilendirmeleri önerilmektedir. Siber saldırıların etkilerini azaltmak için ağ izleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının güçlendirilmesi büyük önem taşımaktadır.