Medical File, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Meksika
• Sektör: Sağlık
• Duyuru tarihi: 20 Şubat 2025

Meksika merkezli bir sağlık yazılımı şirketi olan Medical File, killsec adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu iddiaya göre, kurumun ağlarına yetkisiz erişim sağlanmış ve ciddi miktarda verinin ele geçirildiği öne sürülmüştür.

Olayın detayları

Tehdit aktörü olarak bilinen killsec grubu, Medical File kurumuna ait ağlara erişim sağladığını ve bu süreçte yaklaşık 500 GB boyutunda veriyi ele geçirdiğini iddia etmektedir. Grup, kurumun kendilerine ileteceği fidye talebini karşılamaması durumunda, ele geçirdikleri bu verileri kamuya açık bir şekilde yayımlayacağını beyan etmiştir. İlan kapsamında, sızıntının kanıtı olarak bazı veri örnekleri paylaşılmış olup, grubun kurumun müzakere sürecine girmesini beklediği ifade edilmiştir. Herhangi bir fidye miktarı hakkında ise henüz bir bilgi paylaşılmamıştır.

Siber saldırganların bu tür yöntemleri, genellikle veri sızıntısı ve şantajın birleşimi olan ikincil gasp stratejilerine dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliği hem de veri gizliliğini koruma konusunda aynı anda iki farklı cephede mücadele etmesine neden olur.

Etkilenen veriler

Paylaşılan ekran görüntülerinde, tıbbi kayıtlar ve klinik raporlara ait olduğu izlenimi veren örnek belgeler yer almaktadır. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Tıbbi kayıtlar
• Klinik raporlar

Kurum profili

Medical File, dijital klinik kayıt yönetimi ve sağlık verileri çözümleri sunan bir teknoloji platformudur. Piyasada yenilikçi bir elektronik hasta dosyası sistemi olarak faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel analiz

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta verilerini içermesi nedeniyle yüksek risk oluşturabilir. Sağlık verileri, doğası gereği son derece özel ve kritik bilgilerdir. Bu tür verilerin ifşa edilmesi, hastaların mahremiyetinin ihlaline ve kimlik hırsızlığı gibi ciddi ikincil risklere yol açabilir. Ayrıca, kurumun Meksika'daki veri koruma mevzuatları çerçevesinde önemli yasal yükümlülüklerle karşılaşması muhtemeldir.

killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı hizmetleri sunduğu göz önüne alındığında, grubun ikincil gasp yöntemlerini kullanma eğiliminde olduğu değerlendirilmektedir. Bu tür karmaşık saldırı türleri, kurumların sadece teknik savunma hatlarını değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de test etmektedir.

Sağlık sektörü gibi kritik altyapı niteliği taşıyan alanlarda faaliyet gösteren kuruluşlar, bu tür tehditlere karşı proaktif bir yaklaşım benimsemelidir. Veri sızıntısının tam kapsamını ve etkilerini belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapılması gerekebilir. Siber güvenlik stratejilerinin, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli sızma testleri gibi yöntemlerle sürekli olarak güncellenmesi, bu tür ihlallerin etkilerini minimize etmek adına kritik öneme sahiptir.