Killsec grubu Suiza Lab kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Killsec
• Ülke: Peru
• Sektör: Sağlık
• Duyuru tarihi: 6 Eylül 2025

Killsec adlı tehdit aktörü, Peru merkezli bir sağlık kuruluşu olan Suiza Lab'ın verilerinin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan duyuru, söz konusu kurumun faaliyetlerine dair bilgiler içerirken, verilerin yayımlanması için bir geri sayım sürecinin başlatıldığını göstermektedir.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olarak bilinen Killsec, Suiza Lab'a yönelik gerçekleştirdiği saldırı iddiasıyla ilgili olarak kurumun temsilcilerine bir müzakere süreci önermektedir. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan, verilerin yayımlanmasıyla şantaj yapılmasına dayanan bir yöntemdir. Gruplar, genellikle verileri şifreledikten sonra kurumun dikkatini çekmek ve baskı kurmak amacıyla bu tür sızıntı sitalarını kullanmaktadır.

Söz konusu duyuruda, verilerin yayımlanması için bir geri sayım başlatıldığı belirtilmektedir. Bu tür geri sayımlar, kurban kurum üzerinde psikolojik baskı kurmayı ve müzakere sürecini hızlandırmayı amaçlayan taktiklerdir. Killsec grubunun geçmişi incelendiğinde, başlangıçta hacktivist kökenli bir yapıya sahip olduğu ancak zamanla faaliyetlerini fidye yazılımı odaklı bir yöne evrilttiği görülmektedir. Bu değişim, saldırıların temel motivasyonunun finansal kazanç olduğunu göstermektedir.

Etkilenen veri türleri

Sızıntı sitesinde paylaşılan ekran görüntüleri incelendiğinde, kurumun klinik teşhis ve laboratuvar hizmetlerine ait olduğu anlaşılan çeşitli belgelerin örnekleri bulunmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Klinik teşhis belgeleri
• Laboratuvar test sonuçları

Suiza Lab hakkında

Suiza Lab, Peru merkezli faaliyet gösteren bir klinik laboratuvar ve sağlık hizmetleri sağlayıcısıdır. Kurum, tıbbi analizler ve teşhis hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiasının doğrulanması durumunda, sağlık verilerinin son derece hassas doğası nedeniyle hastaların mahremiyeti üzerinde ciddi ve olumsuz etkiler görülebilir. Sağlık sektöründeki veriler, bireylerin özel yaşamına dair kritik bilgiler içerdiğinden, bu tür sızıntılar hem bireysel hem de kurumsal düzeyde büyük riskler taşımaktadır. Ayrıca, kurumun Peru'daki mevcut veri koruma mevzuatları çerçevesinde ciddi yasal sorumluluklarla karşılaşması muhtemeldir.

Siber saldırıların yarattığı ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya belirli hedeflere yönelik oltalama saldırıları düzenlemek amacıyla kötü niyetli kişilerce istismar edilmesi yer almaktadır. Bu tür senaryolarda, sızan veriler saldırganlar için birer araç haline gelmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma stratejilerini sürekli olarak güncellemesi gerekmektedir. Veri sızıntılarını önlemek adına, güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmiş halde tutulması ve ağ trafiğinin sürekli izlenmesi gibi adımlar kritik öneme sahiptir. Ayrıca, veri koruma mevzuatlarına uyum ve çalışanların siber güvenlik farkındalığının artırılması, kurumların bu tür karmaşık saldırı türlerine karşı direncini artırabilecek temel unsurlar arasındadır.