Doommageddon grubu Hospital Di Camp kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Doommageddon
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 10 Temmuz 2026

Doommageddon adlı fidye yazılımı grubu, Brezilya merkezli Hospital Di Camp kurumunu kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve süreç

Doommageddon grubu, 10 Temmuz 2026 tarihinde Hospital Di Camp kurumunu kendi sızıntı platformunda yayımlayarak bir ihlal iddiasında bulundu. Yapılan duyuruda, kurumun verilerinin kilitlendiği belirtilmekte ve 21 Temmuz 2026 tarihine kadar bir süre tanındığı ifade edilmektedir. Söz konusu tarihe kadar grup tarafından herhangi bir veri paylaşımı gerçekleştirilmemiştir.

Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından işletilmektedir. Çift şantaj olarak bilinen yöntemlerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef almaktadır.

Veri içeriği hakkında bilgiler

Yapılan duyuru kapsamında, sızdırıldığı iddia edilen verilerin türü veya boyutu hakkında henüz herhangi bir bilgi paylaşılmamıştır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumu hedef alması nedeniyle hasta mahremiyeti açısından ciddi bir risk oluşturma potansiyeline sahiptir. Kurumun Brezilya'da yerleşik olması sebebiyle, olası bir veri sızıntısı LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal sonuçlar doğurabilir. Sağlık verilerinin hassasiyeti, bu tür ihlallerin sonuçlarını daha kritik hale getirmektedir.

İlerleyen süreçte hasta kayıtlarının veya kişisel verilerin yayımlanması, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Kurumun sistemlerinde bir ihlal gerçekleştiğine dair iddialar, sağlık hizmetlerinin sürekliliğini ve güvenliğini de olumsuz etkileyebilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri yedekleme stratejileri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma adımları kritik öneme sahiptir. Doommageddon grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırı analizi süreçlerini zorlaştırmaktadır.