Lockbit5 grubu chmsbc.org.br kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 7 Aralık 2025

Lockbit5 fidye yazılımı grubu, Brezilya merkezli sağlık kuruluşu chmsbc.org.br'nin verilerinin sızdırılabileceğine dair bir duyuru yayımlayarak kurumu sızıntı sitesinde listeledi. Grup tarafından yapılan bu paylaşım, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve olay süreci

Lockbit5 grubu, 7 Aralık 2025 tarihinde gerçekleştirdiği bir duyuru ile chmsbc.org.br kurumunu sızıntı sitesine eklediğini bildirdi. Paylaşılan ilanlarda, kurumun verilerinin sızdırılabileceğine dair bir tehdit dile getirildi. İlanda yer alan iddialara göre, söz konusu kuruluş 14 Ağustos 2025 tarihinde bir siber olayla karşı karşıya kalmıştır. Bu durum, saldırının ilan tarihinden aylar önce gerçekleştiğini göstermektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde psikolojik bir baskı kurmayı amaçlayan çift şantaj yönteminin bir parçasıdır. Bu tür durumlarda saldırganlar, verilerin şifrelenmesinin yanı sıra, verilerin halka açık bir platformda paylaşılacağı tehdidini kullanarak kurumun operasyonel sürekliliğini ve itibarını hedef almaktadır. Bu tür siber saldırılar, kurumların veri güvenliği protokollerini ve kriz yönetimi kapasitelerini ciddi şekilde test eden karmaşık süreçlerdir.

Veri içeriğine dair detaylar

Sızıntı ilanında paylaşılan verilerin niteliğine dair spesifik bir bilgi bulunmamaktadır. İlgili ekran görüntülerinde herhangi bir dosya örneği veya veri türüne dair detaylı bir açıklama yer almamaktadır. Bu nedenle, sızdırıldığı iddia edilen verilerin kapsamı veya içeriği hakkında şu an için kesin bir bilgiye sahip olunmamıştır.

Kurum profili

Complexo Hospitalar de São Bernardo do Campo, Brezilya'nın São Bernardo do Campo şehrinde hizmet veren bir hastane kompleksidir. Bu kuruluş, bölgedeki halka çeşitli tıbbi branşlarda sağlık hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı hasta mahremiyeti açısından ciddi riskler oluşturabilir. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu verilerin yetkisiz ellerce ele geçirilmesi, bireylerin özel hayatının gizliliğini doğrudan tehdit etmektedir. Brezilya'nın LGPD mevzuatı kapsamında, kurumun veri güvenliği süreçlerinin denetlenmesi ve idari yaptırımların gündeme gelmesi söz konusu olabilir.

Saldırının yaratabileceği ikincil riskler arasında, sızdırılabilecek verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurum çalışanlarına veya hastalara yönelik daha sofistike sosyal mühendislik saldırıları düzenlenmesine zemin hazırlayabilir.

Lockbit5 grubunun 2019 yılından bu yana aktif olduğu ve altyapısını sürekli güncelleyerek faaliyetlerini sürdürdüğü bilinmektedir. Bu durum, sağlık kuruluşları gibi kritik altyapılar üzerinde operasyonel süreklilik baskısı oluşturabilir ve uzun vadeli itibar kayıplarına yol açabilir. Sağlık sektöründeki kuruluşların, bu tür tehditlere karşı savunma hatlarını güçlendirmeleri, düzenli güvenlik denetimleri yapmaları ve veri koruma protokollerini güncel tutmaları kritik önem taşımaktadır.