Medikaplaza.com verileri apt73 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Pakistan
• Sektör: Sağlık
• Duyuru tarihi: 27 Nisan 2026

Medikaplaza.com verileri apt7li grubu tarafından sızıntı sitesinde listelendi

Endonezya merkezli bir sağlık hizmetleri sağlayıcısı olan medikaplaza.com, apt73 adlı bir tehdit aktörü tarafından sızıntı sitesinde listelendi. Tehdit aktörleri, kuruma ait olduğu iddia edilen 15 GB boyutunda verinin ele geçirildiğini öne sürmektedir. Bu sızıntı iddiası, sağlık sektöründeki hassas verilerin korunması açısından kritik bir gelişme olarak değerlendirilmektedir.

Tehdit aktörü apt73 sızıntı sitesinde ne iddia ediyor

apt73 olarak bilinen tehdit aktörü, medikaplaza.com kurumuna ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu verilerin kurum tarafından sunulan tıbbi hizmetler ve kurumsal sağlık kontrolleriyle ilgili belgeleri içerdiğini belirtmektedir. İlgili duyuruda, verilerin yayımlanmasını engellemek amacıyla kurum üzerinde psikolojik baskı oluşturmak için bir geri sayım sayacı kullanıldığı görülmektedir. Bu tür geri sayım yöntemleri, siber suçluların kurbanlarını hızlı karar vermeye zorlamak için sıkça başvurduğu bir yöntemdir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırıldığı iddia edilen örnekler arasında faturalar, fişler ve kişisel kimlik kartı görselleri bulunmaktadır. Tehdit aktörlerinin iddialarına göre, sızıntı kapsamında aşağıdaki veri türlerinin tehlikeye girdiği öne sürülmektedir:

• Finansal tablolar
• Dahili belgeler
• Kişisel kimlik bilgileri
• Faturalar

Genel olarak referanslar, dahili belgeler, finansal tablolar ve kişisel belgelerin sızdırıldığı iddia edilmektedir. Herhangi bir fidye talebi veya verilerin yayımlanmaması için talep edilen bir bedel hakkında henüz bir bilgi verilmemiştir.

Medika Plaza hakkında genel bilgiler

Medika Plaza, Endonezya merkezli bir sağlık kuruluşudur. Kurum, hem bireysel hem de kurumsal düzeyde çeşitli tıbbi hizmetler ve kurumsal sağlık hizmetleri sunmaktadır.

Veri sızıntısının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin sağlık sektörüne ait olması, hasta mahremiyeti ve kişisel verilerin korunması açısından ciddi riskler oluşturabilir. Sağlık verileri, doğası gereği son derece hassastır ve bu tür verilerin ifşa olması, kurumun Endonezya'daki veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Verilerin sızdırılması, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditlere zemin hazırlayabilir. Ayrıca, bu tür bir veri ihlali kurumun ticari itibarına zarar verebilir ve operasyonel süreçlerde aksamalara yol açabilir. Tehdit aktörünün bu olayda çifte gasp yöntemini benimsemiş olması, verilerin yayımlanmasını engellemek amacıyla bir fidye talebinde bulunabileceğine işaret etmektedir.

Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle kurumu şantaj yoluyla siber saldırıdan kurtulmaya zorlamasıdır. Bu tür durumlarda, sağlık kuruluşları gibi kritik altyapı sağlayan kurumların, verilerin gizliliğini korumak adına çok katmanlı güvenlik önlemleri alması, düzenli olarak sızma testleri yapması ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi büyük önem taşımaktadır. Veri koruma protokollerinin sıkılaştırılması, olası bir ihlal durumunda yasal ve operasyonel hasarı en aza indirmek için hayati bir rol oynamaktadır.