fassic.org verilerinin Devman grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: devman
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 9 Aralık 2025

Devman grubu fassic.org verilerini sızdırdığını iddia etti

Devman olarak bilinen tehdit aktörü, fassic.org adlı kuruluşa ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 9 Aralık 2025 tarihinde yapılan bu duyuruyla birlikte, grubun söz konusu kurumun hassas bilgilerini ele geçirdiğine dair iddialar kamuoyuna yansıdı. Tehdit aktörünün bu eylemi, veri sızıntısı kategorisinde değerlendirilmektedir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj olarak adlandırılan yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Tehdit aktörü devman, fassic.org kurumuna ait çeşitli belgeleri ele geçirdiğini ileri sürmektedir. Yapılan açıklamada, saldırının 6 Aralık 2025 tarihinde gerçekleştiği iddia edilmektedir. Grup, sızıntı sitesinde paylaştığı içerikte kurumun finansal kayıtları ve insan kaynakları belgeleri gibi kritik dokümanlara ulaştığını öne sürmüştür. Ancak, sızıntının kapsamını görsel olarak doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntı kapsamında yer aldığı söylenen veri türleri şunlardır:

• Finansal kayıtlar
• Tıbbi kartlar
• İnsan kaynakları belgeleri

Saldırganlar tarafından paylaşılan bu verilerin içeriği veya miktarı hakkında herhangi bir detaylı bilgi verilmemiştir. Ayrıca, sızıntının büyüklüğüne dair bir veri boyutu veya dosya sayısı belirtilmemiştir. Grubun talebi olan fidye miktarı konusunda da herhangi bir bilgiye rastlanmamıştır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu tür veri ihlalleri, kurumun hassas bilgilerinin üçüncü tarafların eline geçmesine yol açarak veri gizliliği açısından büyük riskler oluşturmaktadır. Özellikle sızdırıldığı iddia edilen tıbbi veriler, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında özel nitelikli kişisel veri olarak sınıflandırılabilmektedir. Bu durum, kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Sızıntının yaratabileceği ikincil riskler arasında, ele geçirilen finansal ve kişisel verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması yer almaktadır. Bu tür saldırılar, kurumun hem finansal hem de itibari güvenliğini sarsabilir. Mevcut durumda, söz konusu tehdit grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Kurumlar için gerekli adımlar ve savunma stratejileri

Sağlık sektörü gibi kritik veri barındıran alanlarda faaliyet gösteren kuruluşlar, bu tür ihlaller karşısında hızlı hareket etmelidir. Kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları ivedilikle bilgilendirmeleri gerekebilir. Veri gizliliğini korumak adına, kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır.

Genel olarak, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve ağ trafiği izleme gibi savunma mekanizmalarının uygulanması önerilmektedir. Bu tür olayların yönetimi, hem teknik hem de hukuki süreçlerin eş zamanlı olarak yürütülmesini gerektiren karmaşık bir süreçtir.