event-medical.com verilerinin teamxxx grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: teamxxx
• Ülke: Çekya
• Sektör: Sağlık
• Duyuru tarihi: 10 Haziran 2025

Tehdit aktörü olarak bilinen teamxxx grubu, Çekya merkezli bir sağlık kuruluşu olan event-medical.com'a ait verilerin sızdırıldığını iddia ederek ilgili kurumun bilgilerini kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir veri sızıntısı iddiası niteliği taşıyor.

Saldırı iddiası ve sızıntı süreci

teamxxx grubu, sızıntı sitesinde event-medical.com alan adını listeleyerek kuruma ait olduğu öne sürülen çeşitli dosyaları yayımladığını beyan etmiştir. Paylaşılan bilgilere göre, saldırganlar kurumun sistemlerinden çeşitli dosyalar sızdırdıklarını iddia etmektedir. İlanda yer alan ekran görüntülerinde, kurumla ilişkili olduğu belirtilen sıkıştırılmış dosya dizinleri görülmektedir. Bu dizinler aracılığıyla sızdırıldığı öne sürülen verilerin içeriğine dair bazı ipuçları verilmektedir.

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan ekran görüntüsünde; 'Mark-Grabhorn.zip', 'NDA's.zip', 'dbs.zip' ve 'qcc.zip' isimli sıkıştırılmış dosyalar yer almaktadır. Bu dosya isimleri, saldırganların hangi veri türlerine erişim sağladığına dair temel bir gösterge sunmaktadır. Ancak, bu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır.

Sızdırılan verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veriler arasında kurumun ticari ve operasyonel yapısını etkileyebilecek kritik dosyalar bulunmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Gizlilik sözleşmeleri (NDA)
• Veritabanı dosyaları

Veritabanı dosyalarının ve gizlilik sözleşmelerinin sızdırıldığı iddiası, kurumun hem operasyonel hem de ticari güvenliği üzerinde ciddi riskler oluşturabilecek niteliktedir. Bu tür verilerin ele geçirilmesi, kurumun iç işleyişine ve ticari ilişkilerine dair hassas bilgilerin açığa çıkmasına neden olabilir.

Kurum profili

Etkilenen kurum olan Event Medical, Çekya merkezli bir sağlık kuruluşudur. Şirket, çeşitli etkinlikler ve organizasyonlar için tıbbi destek ve ilk yardım hizmetleri sunmaktadır. Sağlık hizmetleri sağlayan bir kuruluş olması sebebiyle, veri güvenliği ve hasta gizliliği gibi konular kurum için kritik önem taşımaktadır.

Olası riskler ve sektörel değerlendirme

Verilerin sızdırıldığı iddiası, kurum için çok boyutlu riskleri beraberinde getirmektedir. Öncelikle, kurumun Çekya merkezli olması nedeniyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurması beklenmektedir. Veri koruma düzenlemeleri, sağlık gibi hassas sektörlerde çok daha sıkı denetim ve sorumluluklar getirmektedir.

Sızdırılan verilerin içeriği göz önüne alındığında, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşması muhtemeldir. Özellikle gizlilik sözleşmeleri ve veritabanı dosyaları, saldırganların daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak sağlayabilir. Sağlık sektöründe faaliyet gösteren bir kuruluş için verilerin hassasiyeti daha yüksek bir seviyededir; bu durum, hasta gizliliğine yönelik ek denetim süreçlerini ve yasal incelemeleri tetikleyebilir.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yönteminde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verileri sızdırdıklarını belirterek kurumu ifşa etmekle tehdit ederler. Bu tür durumlarda kurumların, verilerin sızdırılmasının yaratacağı itibar kaybı, yasal yaptırımlar ve operasyonel kesintiler gibi risklere karşı hazırlıklı olması gerekmektedir. Sektörel bazda, sağlık kuruluşlarının veri bütünlüğünü korumak adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem arz etmektedir.