MEDCODATA.COM, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: İsveç
• Sektör: Sağlık
• Duyuru tarihi: 27 Şubat 2025

MEDCODATA.COM adlı kurum, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun verilerini ele geçirdiğini ileri sürerek sızıntı sitesi üzerinden bir bildirimde bulundu.

Cl0p grubunun iddiaları ve olay süreci

Cl0p fidye yazılımı grubu, 27 Şubat 2025 tarihinde MEDCODATA.COM kurumunu kendi sızıntı sitesinde yayımlamıştır. Grubun yaptığı bu bildirimde, kurumun verilerini elde ettiğine dair iddialar yer almaktadır. Söz konusu ilan kapsamında, saldırganlar tarafından herhangi bir fidye talebi iletilmediği gibi, sızdırıldığı iddia edilen verilerin toplam boyutu hakkında da herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerine dayanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlerden silmekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamaktadır. Ancak bu olay özelinde, grubun taleplerine dair herhangi bir detay henüz kamuoyuna yansımamıştır.

Sızdırılan verilerin niteliği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlan kapsamında herhangi bir ekran görüntüsü de sağlanmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin henüz belirsiz olduğunu göstermektedir.

Sektörel riskler ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun ciddi veri güvenliği riskleriyle karşı karşıya kalabileceğini göstermektedir. Sağlık verileri gibi hassas bilgilerin sızdırılması, hem bireysel hem de kurumsal düzeyde büyük riskler barındırmaktadır. Verilerin ifşa edilmesi durumunda, GDPR kapsamında kişisel sağlık verilerinin korunmasıyla ilgili yasal süreçlerin tetiklenmesi olasıdır.

Cl0p grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını kullanma eğiliminde oldukları görülmektedir. Bu nedenle, kurumun sistemlerinde benzer bir zafiyetin bulunma olasılığı teknik açıdan değerlendirilmelidir. Sızan verilerin, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması riski bulunmaktadır.

Sağlık sektöründeki kurumların bu tür tehditlere karşı korunması için veri güvenliği protokollerini sıkılaştırmaları, sistemlerindeki yazılım açıklarını düzenli olarak denetlemeleri ve özellikle dosya aktarım protokollerini yakından takip etmeleri kritik önem taşımaktadır. Grup hakkında kamuya açık bilgilerin sınırlı olması, tehdit istihbaratı süreçlerinin bu tür karmaşık saldırı grupları için ne kadar hayati olduğunu bir kez daha göstermektedir.