ManageMyHealth platformı Kazu grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: kazu
• Ülke: Yeni Zelanda
• Sektör: Sağlık
• Duyuru tarihi: 30 Aralık 2025

Yeni Zelanda merkezli bir sağlık platformu olan ManageMyHealth, kazu olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu sızıntı iddiası, platformun verilerinin ele geçirildiğine dair ciddi endişeler yaratmaktadır.

Kazu grubunun iddiaları ve saldırı süreci

Tehdit aktörü grubu kazu, ManageMyHealth platformına ait olduğunu iddia ettiği verilerin sızdırıldığını öne sürmektedir. Grubun yaptığı açıklamalara göre, söz konusu veri sızıntısının 29 Aralık 2025 tarihinde gerçekleştiği iddia edilmektedir. Bu tür olaylarda saldırganlar genellikle verileri ele geçirdikten sonra, verilerin halka açık platformlarda paylaşılmaması karşılığında bir ödeme talep ederler. Bu durum, siber güvenlik dünyasında sıkça rastlanan ve verilerin hem çalındığı hem de şantaj aracı olarak kullanıldığı bir yöntemdir.

Saldırganlar, iddia edilen verilerin geri alınması veya sızdırılmasının durdurulması amacıyla 60.000 dolar tutarında bir fidye talep etmektedir. Bu tür fidye talepleri, kurumlar üzerinde büyük bir baskı oluşturmayı hedefleyen ve doğrudan finansal kayıplara yol açan bir stratejidir. Olayın üzerinden zaman geçmiş olmasına rağmen, grubun talebi ve verilerin sızdırıldığı iddiası platformun güvenliği üzerinde gölge düşürmeye devam etmektedir.

Sızdırıldığı iddia edilen veriler

Kazu grubu tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin toplam boyutunun 108 GB olduğu belirtilmiştir. Bu büyüklükteki bir veri seti, platformun işleyişi açısından kritik öneme sahip çok sayıda dosyayı barındırıyor olabilir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir detaylı açıklama veya ekran görüntüsü bulunmamaktadır. Verilerin tam olarak hangi dosya türlerini veya hangi kullanıcı bilgilerini içerdiği konusunda henüz somut bir kanıt sunulmamıştır.

Sızıntı sitesindeki mevcut listeleme, etkilenen veri türlerine dair spesifik bir veri kategorisi ismi belirtmemektedir.

Veri sızıntılarının potansiyel riskleri

Siber saldırganların verileri ele geçirmesi, sadece doğrudan bir finansal kayıp değil, aynı zamanda uzun vadeli güvenlik riskleri de doğurur. Verilerin sızdırılması durumunda, bu veriler daha sonra ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılabilir. Özellikle hassas bilgilerin sızdırılması, kullanıcıların dijital kimliklerinin kötü niyetli kişilerce ele geçirilmesine zemin hazırlayabilir.

Sektörel değerlendirme ve güvenlik önlemleri

Sağlık verilerinin son derece hassas bir nitelik taşıması nedeniyle, bu tür bir sızıntı iddiası, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Sağlık verileri, bir bireyin en özel bilgilerini içerdiği için bu verilerin kötü niyetli ellerde kullanılması, kullanıcıların güvenliğini doğrudan tehdit etmektedir. Bu durum, kurumun Yeni Zelanda'daki veri koruma mevzuatlarına uyum süreçleri üzerinde incelemeler başlatılması gerekliliğini doğurabilir.

Siber saldırıların etkilerini azaltmak için sağlık sektörü gibi kritik alanlardaki organizasyonların belirli savunma stratejileri izlemesi önem arz etmektedir. Bu süreçlerde kurumlar şu adımları değerlendirebilir:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve uçtan uca koruma sağlanması.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Sürekli izleme ve ağ trafiği analizi ile şüpheli hareketlerin anında tespiti.
• Veri koruma mevzuatlarına tam uyumun sağlanması ve düzenli denetimlerin yapılması.

Sonuç olarak, Kazu grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle grubun yöntemleri ve motivasyonları belirsizliğini korumaktadır. İddia edilen bu sızıntı, kurumun itibarını zedeleyebilir ve kullanıcıların platforma olan güvenini sarsabilir. Siber saldırıların karmaşık yapısı, kurumların sadece teknik değil, aynı zamanda operasyonel ve hukuki olarak da hazırlıklı olmasını zorunlu kılmaktadır.