Hospital Sírio-Libanês, THE SEVEN DEADLY SINS fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: THE SEVEN DEADLY SINS
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 16 Ekim 2026

Brezilya merkezli sağlık kuruluşu Hospital Sírio-Libanês, THE SEVEN DEADLY SINS adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kuruma ait verilerin ele geçirildiğini ve bu verilerin sızdırılacağını iddia ederek ilgili hastaneyi hedef aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

THE SEVEN DEADLY SINS grubu, Hospital Sírio-Libanês kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup tarafından yapılan açıklamada, kurumdan 3.5 milyondan fazla satır verinin ele geçirildiği öne sürülmektedir. Bu iddiaya göre, saldırganlar kurumun dijital varlıklarına dair çeşitli teknik detaylar ve örnek dosyalar da paylaşmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun verileri geri alması için fidye talep edilirken, ödeme yapılmaması durumunda verilerin kamuya açık sızıntı sitelerinde paylaşılacağı söylenir. Söz konusu olayda da grubun verileri sızıntı sitesinde listelemesi, bu tür bir stratejinin izlendiğine işaret etmektedir.

İddia edilen sızdırılan veriler

Saldırganların paylaştığı bilgilere göre, ele geçirildiği öne sürülen veriler çok geniş bir yelpazeye yayılmaktadır. İddia edilen veri içeriğinde, hastaların mahremiyetini doğrudan ilgilendiren çok sayıda hassas bilgi yer almaktadır. Bu veriler arasında şunlar bulunmaktadır:

• Randevu kayıtları
• Teletıp verileri
• PROADI programı bilgileri
• DATASUS kayıtları
• FHIR hasta verileri
• SOAP notları
• Kişisel sağlık bilgileri (PHI)

Bu verilerin bir kısmı, Brezilya'nın kişisel verilerin korunmasına yönelik mevzuatı olan LGPD kapsamında korunan hassas bilgilerdir. Verilerin içeriğindeki çeşitlilik, sızıntının kapsamının ne kadar geniş olabileceğine dair ciddi endişeler yaratmaktadır.

Hospital Sírio-Libanês hakkında

Hospital Sírio-Libanês, Brezilya'nın São Paulo şehrinde bulunan, ülkenin en prestijli ve büyük özel hastane gruplarından biridir. Kurum, yüksek teknolojili tıbbi hizmetler sunmanın yanı sıra kapsamlı araştırma ve eğitim faaliyetleri de yürütmektedir. Sağlık sektöründeki bu kritik konumu, kurumun dijital varlıklarını ve veri güvenliğini stratejik bir öncelik haline getirmektedir.

Sızıntının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hastaların hassas tıbbi bilgilerinin ifşa olması nedeniyle yüksek risk oluşturabilir. Sağlık verilerinin sızdırılması, sadece kurumun itibarını zedelemekle kalmaz, aynı zamanda hastaların doğrudan hedef alınabileceği yeni riskler doğurur. Sızan veriler, hastaların kimlik hırsızlığına veya çok daha spesifik ve tehlikeli olan hedefli oltalama saldırılarına maruz kalmasına yol açabilir.

Brezilya'nın LGPD mevzuatı uyarınca, bu tür bir veri ihlali durumunda kurumların yasal bildirim yükümlülükleri doğabilir ve ciddi yasal yaptırımlarla karşılaşmaları muhtemeldir. Ayrıca, bu tür siber saldırıların sağlık hizmetlerinin sürekliliği üzerinde de olumsuz etkileri görülebilir. Veri bütünlüğünün bozulması veya sistemlerin erişilemez hale gelmesi, hasta gizliliğinin yanı sıra tıbbi süreçlerin aksamasına neden olabilir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Veri sızıntılarını önlemek için ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma adımları kritik öneme sahiptir. Bu olayda, saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.