eMedicoERP killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 6 Eylül 2025

killsec grubu eMedicoERP şirketini hedef aldığını iddia ediyor

Teknoloji sektöründe faaliyet gösteren eMedicoERP isimli firma, killsec adlı grup tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, eMedicoERP kurumuna ait olduğu öne sürülen verileri ele geçirdiğini iddia ederek sızıntı sitesinde yayımlamıştır. Yapılan bu duyurunun 6 Eylül 2025 tarihinde oluşturulduğu görülmektedir.

Saldırganlar, kurumun verilerine erişim sağladıklarını ve bu doğrultuda fidye talebiyle ilgili süreçleri başlatmayı amaçladıklarını beyan etmektedirler. Bu tür durumlar, siber saldırganların verileri kullanarak kurum üzerinde baskı kurmaya çalıştığı tipik bir veri sızıntısı vakası olarak değerlendirilmektedir.

Söz konusu sızıntıda yer aldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği hakkında bazı detaylar bulunmaktadır. Paylaşılan görsellerde, kurumun operasyonel süreçlerine dair kritik belgelerin yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Fatura kayıtları
• Çeşitli Excel (.xls, .xlsx) dosyaları

Saldırganların paylaştığı bu belgeler, kurumun finansal ve operasyonel işleyişine dair önemli ipuçları barındırmaktadır. Herhangi bir veri boyutu veya fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

eMedicoERP hakkında genel bilgiler

eMedicoERP, Hindistan merkezli bir teknoloji şirketidir. Şirket, sağlık kuruluşları için hastane yönetimi ve elektronik tıbbi kayıt (EMR) yazılım çözümleri sunarak sağlık sektörüne yönelik teknolojik hizmetler sağlamaktadır.

Saldırının potansiyel riskleri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve finansal belgelerinin ifşa edilme riskini beraberinde getirebilir. Bu tür verilerin kamuya açık hale gelmesi, kurumun müşterileri ve iş ortakları nezdinde ciddi bir güven kaybına yol açabilir. Ayrıca, Hindistan merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası veri ihlalleri yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Yayımlanan belgelerdeki bilgilerin, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. killsec grubu, kökeni hacktivist hareketlere dayanan ve fidye yazılımı hizmetleri sunan bir yapı olarak bilinmektedir. Bu durum, kurumun sadece bir kez değil, ikincil gasp girişimlerine de maruz kalabileceğini göstermektedir.

Siber saldırganların verileri hem şifrelemek hem de sızdırmak üzerine kurulu olan çift aşamalı gasp yöntemleri, kurumlar için büyük bir tehdit oluşturmaktadır. Bu tür senaryolarda, verilerin sadece erişilemez hale getirilmesi değil, aynı zamanda ifşa edilme tehdidiyle karşı karşıya kalınması süreci daha karmaşık hale getirmektedir. Teknoloji ve sağlık yazılımları gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı veri koruma stratejilerini sürekli güncellemeleri ve siber güvenlik altyapılarını güçlendirmeleri büyük önem taşımaktadır.