GoTelemedicina verileri Killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Kolombiya
• Sektör: Sağlık
• Duyuru tarihi: 6 Eylül 2025

Killsec grubu GoTelemedicina verilerini sızıntı sitesinde paylaştı

Killsec olarak bilinen tehdit aktörü, GoTelemedicina isimli kuruma ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine sızdıklarını ve çeşitli belgeleri ele geçirdiklerini ileri sürdüğü görülmektedir.

Siber saldırı dünyasında sıkça rastlanan bu tür sızıntı olaylarında, saldırganlar genellikle elde ettikleri verileri kamuya açık hale getirmekle tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, modern siber suç dünyasında çift şantaj olarak bilinen yöntemin bir yansımasıdır. Söz konusu olayda da grup, fidye ödenmemesi durumunda ele geçirdiğini iddia ettiği verilerin kamuya ifşa edileceğini belirtmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Tehdit aktörü olan Killsec grubu, GoTelemedicina'nın sistemlerine erişim sağladığını ve operasyonel süreçlere dair kritik belgeler elde ettiğini iddia etmektedir. Grubun sızıntı sitesinde paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı öne sürülen veriler arasında kurumun faaliyetlerine dair önemli dokümanlar yer almaktadır.

İddia edilen verilerin içeriği incelendiğinde, sızıntının kapsamının geniş olabileceği görülmektedir. Paylaşılan örnekler, kurumun işleyişiyle doğrudan bağlantılı olan şu veri türlerini içermektedir:

• Hasta kayıtları
• Tıbbi formlar
• İdari belgeler

Saldırganların paylaştığı bu doküman örnekleri, kurumun operasyonel süreçlerini yansıtan tıbbi formlar, hasta kayıtları ve idari belgelerden oluşmaktadır. Verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Saldırının potansiyel etkileri ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riskiyle karşı karşıya kalındığını göstermektedir. Sızan verilerin hasta mahremiyetini ihlal etmesi ve Kolombiya veri koruma mevzuatı kapsamında ciddi yasal süreçlere yol açması muhtemel görünmektedir. Elde edilen verilerin, gelecekte kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabileceği değerlendirilmektedir.

Killsec grubunun hacktivist kökenli bir yapıya sahip olması, saldırının motivasyonunun sadece finansal kazançla sınırlı olmayabileceğini düşündürmektedir. Grubun ideolojik nedenlerle hareket etmesi veya kuruma yönelik itibarsızlaştırma amacı gütmesi de olası senaryolar arasında yer almaktadır. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Sağlık sektörü gibi kritik veri barındıran alanlarda, bu tür siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi hayati önem taşımaktadır. Organizasyonların, verilerin güvenliğini sağlamak adına ağ izleme süreçlerini sıkılaştırmaları, erişim kontrollerini artırmaları ve veri şifreleme yöntemlerini güncel tutmaları önerilmektedir. Ayrıca, siber saldırı sonrası yasal süreçlerin takibi ve mağduriyetlerin giderilmesi için hazırlıklı olunması, bu tür ihlallerin etkilerini minimize etmek adına kritik bir adımdır.