Devman grubu pharmaciedesalize.com.fr kurumunu hedef aldı

• Fidye grubu: Devman
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 17 Ekim 2025

Devman olarak bilinen tehdit aktörü, 17 Ekim 2025 tarihinde kendi sızıntı sitesinde pharmaciedesalize.com.fr kurumuna ait olduğunu iddia ettiği verilerin yer aldığını duyurdu.

Saldırı iddiası ve talep edilen tutar

Devman grubu, pharmaciedesalize.com.fr kurumunu sızıntı sitesinde listeleyerek 80 GB boyutunda veri ele geçirdiğini iddia etmektedir. Tehdit aktörü, söz konusu verilerin kamuya açık bir şekilde yayımlanmaması karşılığında 50.000 USD tutarında bir fidye talep etmektedir. Bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, veriler sadece şifrelenmekle kalmaz, aynı zamanda sızdırılmaması için ek bir baskı unsuru olarak kullanılır. Kurumlar, verilerin ifşa edilmesini önlemek amacıyla fidye ödemeye zorlanmaktadır; ancak bu süreçte verilerin gerçekten silineceğine dair hiçbir garanti bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır.

• İçerik hakkında spesifik bir detay verilmemiştir

Buna rağmen, kurumun faaliyet gösterdiği alan göz önüne alındığında, ele geçirilen verilerin hassas bilgiler içerebileceği değerlendirilmektedir.

Hedef alınan kurum hakkında

Söz konusu saldırının hedefinde yer alan pharmaciedesalize.com.fr, Fransa'nın Salize bölgesinde faaliyet gösteren bir eczanedir. Bu kurum, sağlık ürünleri ve ilaç temini konusunda yerel hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin hasta mahremiyeti açısından ciddi riskler oluşturabileceğini göstermektedir. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu tür verilerin sızdırılması, hastaların kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalmasına neden olabilir.

Bu durumun hukuki ve idari boyutları da oldukça kritiktir. Veri sızıntıları, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlara ve ciddi idari para cezalarına yol açabilir. Ayrıca, bu tür bir veri ifşası kurumun ticari itibarına kalıcı zararlar verebilir.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları gerekmektedir. Veri sızıntılarını önlemek adına ağ güvenliği, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi temel siber güvenlik adımları büyük önem taşımaktadır. Ancak, saldırı gerçekleştiğinde fidye ödenmesi durumunda bile verilerin tamamen yok edileceğinin garanti edilemeyeceği unutulmamalıdır.