Instituto de Ojos, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 20 Mart 2025

Arjantin merkezli bir sağlık kuruluşu olan Instituto de Ojos, killsec adlı tehdit aktörü tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını öne sürerek sızıntı sürecine dair bir geri sayım başlatmıştır.

Tehdit aktörünün iddiaları ve olay süreci

killsec olarak bilinen tehdit aktörü, Instituto de Ojos kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grup, kurumun verilerini ele geçirdiğini öne sürerek sızıntı süreciyle bağlantılı bir geri sayım başlatmış durumdadır. Bu iddiaları desteklemek amacıyla, paylaşılan ilan içerisinde kurumun faaliyetlerine dair bazı belgelerin örnekleri de gösterilmiştir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılır. Tehdit aktörlerinin sızıntı sitelerinde geri sayım başlatması, kurumun belirli bir süre içinde taleplerini yerine getirmesi için uygulanan bir psikolojik baskı yöntemidir. Paylaşılan ekran görüntüleri, saldırganların ellerinde veri bulunduğuna dair kanıt olarak sunulmuştur.

Etkilenen veri türleri

Paylaşılan ekran görüntülerinde yer alan örnekler, kurumun hassas bilgiler içerdiğini göstermektedir. İlanda yer alan verilere dair detaylar şunlardır:

• Hasta kişisel bilgileri
• Tıbbi kayıtlar

Söz konusu veriler, hastaların mahremiyetini doğrudan etkileyebilecek niteliktedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, ifşa edilen hassas sağlık verileri nedeniyle bireyler üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür ihlaller kurumlar için ciddi sonuçlar doğurabilir. Arjantin'deki veri koruma mevzuatları göz önüne alındığında, bu tür olaylar kurumların yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Tehdit aktörü olan killsec grubunun, hacktivist kökenli olduğu ve zamanla fidye yazılımı faaliyetlerine yöneldiği bilinmektedir. Bu durum, kurumun operasyonel süreçlerinde aksamalar yaşanabileceğine işaret etmektedir. Ayrıca, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Grubun geçmiş faaliyetleri, bu tür eylemlerin çifte gasp stratejisinin bir parçası olabileceğini göstermektedir.

Sektörel güvenlik ve koruma önlemleri

Sağlık sektöründeki kurumlar için bu tür siber güvenlik olayları, sadece veri kaybı değil, aynı zamanda operasyonel sürekliliğin bozulması anlamına da gelmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de fidye talep etmektedir. Bu durum, kurumların hem sistemlerini geri döndürme hem de veri gizliliğini sağlama konusunda iki katmanlı bir baskı altında kalmasına neden olur.

Bu tür risklere karşı kurumların, veri koruma mevzuatlarına uyum sağlamaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır. Özellikle hassas tıbbi kayıtların ve kişisel bilgilerin korunması, hem yasal yükümlülükler hem de hasta güvenliği açısından en üst düzeyde önceliklendirilmelidir. Olası bir ihlal durumunda, hızlı müdahale kapasitesi ve veri sızıntısı sonrası uygulanacak kriz yönetimi planları, olası zararları minimize etmede kilit rol oynamaktadır.