Instituto Nacional de Oftalmologia, nightspire grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Peru
• Sektör: Sağlık
• Duyuru tarihi: 9 Kasım 2025

Peru merkezli sağlık kuruluşu olan Instituto Nacional de Oftalmologia, nightspire adlı bir fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve nightspire grubu

Tehdit aktörü olarak bilinen nightspire, Instituto Nacional de Oftalmologia kurumuna ait olduğu iddia edilen verilerin sızdırıldığını duyurmuştur. Yapılan açıklamaya göre, sızıntı iddiası 9 Kasım 2025 tarihinde oluşturulmuştur. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı grupları, genellikle çift şantaj yöntemi olarak bilinen bir strateji izlemektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, grupların kurbanlarını teşhir etmek ve fidye taleplerini gerçekleştirmek amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

nightspire grubu tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin toplam boyutunun 30 GB olduğu belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamış ve iddiayı desteklemek amacıyla herhangi bir ekran görüntüsü sunulmamıştır. Sızıntı listesi, etkilenen veri türlerine dair spesifik bir içerik ismi belirtmemektedir.

Veri içeriğine dair detaylar

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bilgi bulunmamaktadır; herhangi bir ekran görüntüsü sağlanmamıştır.

Kurumun durumu ve olası riskler

Söz konusu sızıntı iddiası, kurumun hasta kayıtları ve hassas sağlık verileri üzerinde ciddi riskler oluşturabilir. Instituto Nacional de Oftalmologia gibi sağlık sektöründe faaliyet gösteren kurumlar, doğası gereği yüksek derecede hassas kişisel veriler barındırmaktadır. Bu verilerin kötü niyetli kişilerin eline geçmesi, verilerin ikincil saldırılarda veya kimlik hırsızlığı eylemlerinde kullanılmasına zemin hazırlayabilir.

Ayrıca, bu tür ihlaller kurumun dijital altyapısına duyulan güvenin sarsılmasına ve operasyonel süreçlerde aksamalara yol açabilir. Kurumun, Peru'daki veri koruma mevzuatına uyum süreçleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması da muhtemel bir durumdur.

Sağlık sektöründe veri güvenliği için alınabilecek önlemler

Sağlık kuruluşları, siber saldırganların birincil hedefleri arasında yer aldığı için veri güvenliğini sağlamak adına kapsamlı savunma stratejileri geliştirmelidir. Bu süreçte kurumların aşağıdaki adımları izlemesi kritik önem taşımaktadır:

• Veri şifreleme yöntemlerinin hem depolama hem de iletim aşamasında en üst düzeyde tutulması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Siber güvenlik olaylarına karşı sürekli izleme ve erken uyarı sistemlerinin kurulması.
• Çalışanlara yönelik düzenli siber güvenlik farkındalık eğitimlerinin verilmesi.

Sonuç olarak, sağlık sektöründeki bu tür iddialar, hem hasta mahremiyeti hem de kurumun operasyonel sürekliliği açısından büyük bir tehdit unsuru oluşturmaktadır. Veri ihlallerinin etkilerini azaltmak için proaktif bir savunma yaklaşımı benimsenmesi elzemdir.