MedicSolution+ kurumunun killsec grubu tarafından hedef alındığı iddia ediliyor

• Fidye grubu: killsec
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 6 Eylül 2025

Tehdit aktörü olarak bilinen killsec grubu, MedicSolution+ adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan bu duyuru, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getiriyor.

Tehdit aktörünün iddiaları ve sızıntı süreci

killsec grubu, MedicSolution+ adlı kurumu kendi sızıntı platformunda yayımladığı bir ilanla hedef gösterdi. Bu ilan kapsamında, kuruma ait olduğu iddia edilen çeşitli belgelerin ekran görüntüleri paylaşıldı. Tehdit aktörü, paylaşılan bu verilerin yayımlanmaması veya satılmaması karşılığında bir fidye talebinde bulunabileceğini ima eden bir geri sayım süreci başlatmış durumda.

Bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Geri sayım süreci, kurban kurum üzerinde psikolojik bir baskı oluşturmayı ve hızlıca fidye ödemesini sağlamayı amaçlayan yaygın bir taktik olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumla ilişkili olduğu iddia edilen çeşitli resmi belgeler ve formlar yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi türde verilerin ele geçirildiğine dair net bir bilgi henüz sağlanmış değildir. Mevcut bilgilere göre etkilenen veri türleri şunlardır:

• Resmi belgeler
• Kurumsal formlar

Verilerin tam içeriği ve kapsamı hakkında belirsizliklerin devam etmesi, sızıntının boyutunun anlaşılmasını zorlaştırmaktadır. Bu durum, kurumun hangi veri türlerinin tehlike altında olduğunu belirlemesini güçleştiren bir unsurdur.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, MedicSolution+ bünyesindeki hassas verilerin ifşa olma riskini beraberinde getirebilir. Kurumun Brezilya merkezli bir kuruluş olması nedeniyle, sızıntının gerçekleşmesi durumunda LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Ayrıca, paylaşılan belgelerin içeriği, kurum çalışanları ve hizmet alan hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

killsec grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, grubun fidye yazılımı faaliyetlerinde yer alması, kurumun operasyonel sürekliliğini ciddi şekilde tehdit edebilir ve potansiyel olarak tedarik zinciri üzerinde olumsuz etkiler yaratabilir. Sağlık sektörü gibi kritik alanlarda meydana gelen bu tür ihlaller, sadece verilerin gizliliğini değil, aynı zamanda hizmet sunumunun kesintisiz devam etmesini de tehlikeye atar.

Sağlık sektöründeki kurumlar için genel önlemler

Sağlık sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri kritik öneme sahiptir. Veri ihlali şüphesi oluştuğu anda, hızlı bir olay müdahale planının devreye sokulması ve yasal mercilere gerekli bildirimlerin yapılması, olası risklerin minimize edilmesi açısından büyük önem taşır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür siber saldırıların başlangıç noktası olan sosyal mühendislik yöntemlerine karşı en önemli savunma hatlarından biridir.