Doctocliq, Killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Killsec
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 19 Ağustos 2025

Killsec adlı tehdit aktörü, sağlık teknolojileri alanında faaliyet gösteren Doctocliq isimli kurumun verilerini ele geçirdiğini iddia ederek, kuruma ait verileri kendi sızıntı sitesinde yayımladı. 19 Ağustos 2025 tarihinde gerçekleştiği öne sürülen bu siber saldırı girişimiyle birlikte, kurumun dijital altyapısına yönelik bir eylem gerçekleştirildiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Killsec grubu, Doctocliq kurumunu sızıntı sitesinde listeleyerek bir duyuru yayımlamıştır. Grubun yayımladığı bu ilanda, kurumun dijital altyapısına yönelik doğrudan bir eylem gerçekleştirdiklerini ileri sürmektedirler. İlgili sızıntı ilanında, kurumun grubun taleplerine yanıt vermesi veya faaliyetlerini durdurması yönünde bir baskı oluşturmak amacıyla bir geri sayım sayacının yer aldığı görülmektedir.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederken, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Sızıntı siteleri, bu süreçte saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları bir platform işlevi görür. Killsec grubunun bu yöntemi kullanarak kurumu bir geri sayım süreciyle karşı karşıya bıraktığı anlaşılmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının içeriğinde tıbbi ve finansal nitelikte çok sayıda hassas belge örneği bulunmaktadır. Bu belgelerin içeriği incelendiğinde, tıbbi görüntüleme sonuçları, hasta muayene formları, klinik randevu kayıtları ve finansal verileri anımsatan çeşitli dökümanların yer aldığı görülmektedir. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta tıbbi kayıtları
• Klinik randevu bilgileri
• Finansal veriler

Doctocliq platformu hakkında

Doctocliq, doktorların klinik yönetim süreçlerini daha verimli ve karlı bir hale getirmelerine yardımcı olmayı amaçlayan, yapay zeka destekli bir sağlık yönetimi platformudur. Latin Amerika'daki sağlık profesyonellerine dijital altyapı sağlayan bu platform; randevu takibi, elektronik hasta dosyaları, finansal yönetim ve hasta iletişimi gibi kritik hizmetleri tek bir çatı altında sunmaktadır.

Siber risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, sağlık teknolojileri alanında faaliyet gösteren bir platformun hassas hasta verilerini barındırması nedeniyle oldukça yüksek bir risk teşkil etmektedir. Bu tür verilerin ifşa edilmesi, bireylerin kimlik hırsızlığına maruz kalmasına veya doğrudan hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, Meksika'daki veri koruma mevzuatları çerçevesinde, kurumun ciddi yasal yaptırımlarla karşılaşması muhtemel görülmektedir.

Killsec grubunun geçmişi incelendiğinde, grubun hacktivist kökenli bir yapıdan gelerek zamanla fidye yazılımı hizmeti sunan bir yapıya dönüştüğü bilinmektedir. Bu dönüşüm, ele geçirilen verilerin sadece fidye için kullanılmayabileceğini, aynı zamanda üçüncü taraflara satılma olasılığının da yüksek olduğunu göstermektedir. Bu durum, veri sızıntılarının sadece tek bir kurumu değil, o platformu kullanan geniş bir kullanıcı kitlesini etkileyebileceğini göstermektedir.

Sağlık sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır. Benzer risklerin önüne geçilmesi için kurumların, hem kendi iç sistemlerini hem de kullandıkları üçüncü taraf dijital altyapıları kapsamlı bir incelemeye tabi tutmaları, hasta gizliliğini korumak adına siber güvenlik önlemlerini en üst düzeye çıkarmaları gerekmektedir.