MedicalGPT, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Mart 2026

Tehdit aktörü olarak bilinen killsec grubu, MedicalGPT adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 6 Mart 2026 tarihinde yayımlanan bu iddiaya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği öne sürülüyor.

Saldırı iddiası ve gelişen olaylar

killsec grubu tarafından yapılan açıklamada, MedicalGPT'ye ait verilerin ele geçirildiği ve bu durumun sızıntı sitesinde kamuoyuna duyurulduğu belirtilmektedir. Grubun yaptığı bu ilanda, saldırının gerçekleştiği tarih olarak 6 Mart 2026 tarihi gösterilmiştir. Ancak, saldırının boyutu ve sonuçları hakkında henüz somut bir veri paylaşılmamıştır.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. killsec grubunun bu eylemi de bu tür bir baskı kurma çabasının bir parçası olarak değerlendirilmektedir.

Verilerin niteliği ve detaylar

Söz konusu sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir bilgi paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türü, boyutu veya miktarı hakkında herhangi bir ayrıntı sunulmamıştır. Ayrıca, iddiayı destekleyecek herhangi bir ekran görüntüsü de mevcut değildir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kuruluş hakkında

MedicalGPT, sağlık sektöründe faaliyet gösteren ve Amerika Birleşik Devletleri merkezli olarak tanımlanan bir organizasyondur.

Olası riskler ve sektörel değerlendirme

killsec grubunun sunduğu iddialar, kurumun veri güvenliği süreçlerinde çeşitli zafiyetlerin olabileceğine işaret etmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş için veri güvenliği, sadece teknik bir mesele değil, aynı zamanda kritik bir yasal zorunluluktur. Bu bağlamda, olası bir veri sızıntısı, HIPAA düzenlemeleri çerçevesinde kurumun ciddi yasal yaptırımlarla ve uyumluluk sorunlarıyla karşı karşıya kalmasına neden olabilir.

Saldırının yaratabileceği riskler sadece kurumun kendisiyle sınırlı kalmayabilir. Sızıntı durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılar, sızdırılan hassas bilgiler kullanılarak gerçekleştirilen daha gelişmiş sosyal mühendislik operasyonlarına zemin hazırlayabilir.

killsec grubunun motivasyonu konusunda ise dikkat çekici bir nokta bulunmaktadır. Grubun hacktivist kökenli olduğu göz önüne alındığında, saldırının temel amacının sadece finansal kazanç sağlamak olmayabileceği, ideolojik nedenlerle veya kurumsal itibarı zedelemek amacıyla gerçekleştirilmiş olabileceği düşünülmektedir. 2023 yılında ortaya çıkan bu grubun faaliyetleri ve yöntemleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sağlık kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Siber saldırganların motivasyonları ne olursa olsun, veri bütünlüğünün ve gizliliğinin korunması, sağlık hizmetlerinin sürekliliği için kritik bir gerekliliktir.