devman fidye yazılım grubu www.mims.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: devman
• Ülke: Senegal
• Sektör: Sağlık
• Duyuru tarihi: 21 Ocak 2026

Tehdit aktörü olarak bilinen Devman grubu, dijital sağlık platformu MIMS.com'a ait verilerin sızdırıldığını iddia ederek kurumu hedef listesine eklediğini duyurdu.

Saldırı iddiası ve sızıntı süreci

Devman grubu, kendi sızıntı sitesi üzerinden yaptığı bir paylaşımla MIMS.com adresini hedef aldığını kamuoyuna ilan etti. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine yetkisiz erişim sağlamayı başardıklarını öne sürüyorlar. Tehdit aktörleri, ele geçirdikleri verilerin ya doğrudan internet ortamında yayımlanacağını ya da karanlık ağ üzerinde satışa sunulacağını belirterek kurumu baskı altına almaya çalışıyor.

Bu tür siber saldırı yöntemleri genellikle çift şantaj stratejisi olarak adlandırılan bir yaklaşımla yürütülür. Bu süreçte saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla de tehdit ederek kurumun operasyonel sürekliliğini ve itibarını hedef alırlar. Verilerin yayımlanması tehdidi, kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır.

Verilerin kapsamı ve içeriği

Saldırganların paylaştığı iddialar incelendiğinde, sızdırıldığı öne sürülen verilerin türü, miktarı veya kapsamı hakkında herhangi bir detay bulunmamaktadır. Mevcut kayıtlar ve paylaşılan bilgiler doğrultusunda, hangi veri türlerinin etkilendiğine dair somut bir bilgiye ulaşılamamıştır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

MIMS platformunun faaliyet alanı

MIMS, sağlık profesyonellerine yönelik geniş kapsamlı hizmetler sunan dijital bir sağlık platformudur. Şirket; ilaç bilgileri, tıbbi haberler ve sağlık çalışanları için sürekli eğitim kaynakları sağlamaktadır. Özellikle Asya-Pasifik bölgesinde çok geniş bir ağa sahip olan kurum, doktorlar ve eczacılar için klinik karar destek araçları sunarak sağlık sektöründe kritik bir rol üstlenmektedir.

Sektörel riskler ve olası sonuçlar

Bu durum, kurumun veri gizliliği ve siber güvenliği açısından ciddi riskler barındırmaktadır. MIMS gibi sağlık sektöründe faaliyet gösteren bir kuruluşun hedef alınması, potansiyel bir ihlal durumunda hassas hasta verilerinin ifşa olması riskini beraberinde getirmektedir. Bu tür siber olaylar, ilgili veri koruma mevzuatları kapsamında kurumlar için hukuki süreçlerin tetiklenmesine yol açabilir.

Ayrıca, bu tür sızıntıların ikincil riskleri de bulunmaktadır. Kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikeler görülebilir. Sağlık verilerinin hassasiyeti, bu tür saldırıların etkilerini daha karmaşık hale getirmektedir.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi önem arz etmektedir. Söz konusu tehdit grubu hakkında ise kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.