hmsaojose.com sağlık kuruluşu global adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: global
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 20 Ağustos 2025

Sağlık sektörü faaliyetleri gösteren hmsaojose.com adlı kurum, global olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Yapılan iddiaya göre, kurumun sistemlerinden 1TB boyutunda özel hasta verisi ele geçirilmiştir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü grubu olan global, 20 Ağustos 2025 tarihinde hmsaojose.com kurumuna ait verileri sızıntı sitesinde yayımlamıştır. Grup, söz konusu kurumun bilgi sistemlerinden 1TB büyüklüğünde veriye erişim sağladığını öne sürmektedir. Kamuoyuna açık kaynaklar incelendiğinde, bu grubun kimliği ve faaliyetleri hakkında mevcut bilgilerin oldukça sınırlı olduğu görülmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumları doğrudan finansal baskı altına almayı amaçlamaktadır. Sızıntı siteleri, saldırganların elde ettikleri verileri sergilemek ve kurbanlarını şantaj yoluyla fidye ödemeye zorlamak için kullandıkları dijital platformlardır. Bu tür platformlarda bir kurumun listelenmesi, veri ihlalinin boyutunun ve ciddiyetinin bir göstergesi olarak kabul edilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan sızıntı duyurusunda, çalınan verilerin içeriğine dair kapsamlı detaylar verilmiş olsa da, çalınan verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Hasta kayıtları
• Kişisel veriler

Saldırganların iddiaları doğrultusunda, sızdırılan verilerin 1TB boyutunda özel hasta bilgileri ve kişisel detaylar içerdiği öne sürülmektedir. Veri miktarının büyüklüğü, sızıntının kapsamı açısından kritik bir önem taşımaktadır.

Kurum profili

Hospital Maternidade São José, Brezilya'nın Minas Gerais eyaletindeki Itajubá şehrinde hizmet veren bir hastane ve doğum merkezidir. Kurum, bölgedeki hastalara tıbbi bakım ve doğum hizmetleri sunmaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, hastaların mahremiyetine yönelik ciddi ihlallere yol açma potansiyeli taşımaktadır. Özellikle hassas sağlık bilgilerinin ifşa olması, bireylerin özel hayatının gizliliği açısından büyük riskler oluşturmaktadır. Bu durumun yanı sıra, kurumun Brezilya'daki LGPD mevzuatı kapsamında veri koruma yükümlülükleri açısından ciddi bir inceleme süreciyle karşı karşıya kalması muhtemeldir.

Ele geçirildiği iddia edilen verilerin, kötü niyetli aktörler tarafından kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kullanılması riski bulunmaktadır. Bu tür saldırılar, kurumun operasyonel sürekliliğini bozabilir ve hastaların kuruma olan güvenini sarsabilir. Ayrıca, saldırganların kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullanarak fidye ödemeye zorlama ihtimali de bulunmaktadır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda operasyonel güvenilirlik açısından da büyük bir tehdit oluşturmaktadır. Bu tür durumlarda kurumların veri koruma stratejilerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.