Diaz Gill Medicina Laboratorial S.A. RansomHouse tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHouse
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 15 Aralık 2025

Paraguay merkezli klinik laboratuvar Diaz Gill Medicina Laboratorial S.A., RansomHouse adlı siber tehdit grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit grubu, kurumun sistemlerine yönelik bir siber olay gerçekleştirdiğini iddia ederek hassas verileri sızdırmakla tehdit ediyor.

RansomHouse grubunun iddiaları ve siber olay süreci

RansomHouse grubu tarafından yapılan açıklamalara göre, Diaz Gill Medicina Laboratorial S.A. kurumuna yönelik siber olay 26 Kasım 2025 tarihinde gerçekleşti. Grup, söz konusu saldırı sonrası kurumun bilgi işlem departmanının yaşanan bu siber olayı gizlemeye çalıştığını öne sürüyor. Bu iddia, saldırganların kurum üzerindeki baskıyı artırmak amacıyla kullandığı bir yöntem olarak dikkat çekiyor.

Saldırganlar, gerçekleştirdikleri bu eylem sonucunda kurumun gizli verilerini ve çeşitli proje belgelerini ele geçirdiklerini ileri sürüyor. Grubun bu iddiaları içeren resmi duyurusu, 15 Aralık 2025 tarihinde grubun kendi sızıntı platformunda yayımlanmış olarak görüldü. Bu durum, saldırının üzerinden belirli bir süre geçtikten sonra kamuoyuna duyurulduğunu gösteriyor.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun gizli verilerinin ve proje belgelerinin ele geçirildiği belirtilmektedir. Ancak, sızdırıldığı iddia edilen bu verilerin spesifik türleri, kapsamı veya miktarı hakkında herhangi bir detaylı bilgi sağlanmamıştır. İlan içeriğinde, hangi veri türlerinin veya ne kadar büyük bir veri setinin etkilendiğine dair herhangi bir ayrıntıya yer verilmemiştir.

Diaz Gill Medicina Laboratorial S.A. hakkında

Diaz Gill Medicina Laboratorial S.A., 1992 yılında kurulmuş, Paraguay merkezli önde gelen bir özel klinik laboratuvarıdır. Kurum, uzun yıllardır tıbbi analiz ve teşhis hizmetleri alanında faaliyet göstermekte olup sağlık sektöründe önemli bir konuma sahiptir.

Olayın sektörel yansımaları ve risk değerlendirmesi

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini bir kez daha göstermektedir. RansomHouse grubunun 2021 yılından bu yana veri sızdırma ve şantaj odaklı faaliyetler yürüttüğü göz önüne alındığında, bu tür saldırıların kurumun operasyonel sürekliliği ve hasta gizliliği üzerinde ciddi olumsuz etkiler yaratabileceği öngörülmektedir.

Saldırganların kullandığı çifte gasp taktikleri, kurum üzerindeki baskının artmasına neden olmaktadır. Sızan verilerin içeriğine bağlı olarak, bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Ayrıca, sağlık verilerinin korunmasına yönelik yerel ve uluslararası düzenlemeler kapsamında kurumun yasal yaptırımlarla karşılaşması da olası bir risk olarak değerlendirilmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma adımları kritik önem taşımaktadır. Siber saldırganların verileri ele geçirdikten sonra hem sistemleri kilitleyip hem de verileri sızdırma tehdidi savurduğu bu süreçlerde, kurumların hem operasyonel hem de yasal açıdan hazırlıklı olması gerekmektedir.