Ministerio de Salud de la Nación argentina verileri Nova grubu tarafından sızdırıldı iddiası

• Fidye grubu: nova
• Ülke: Arjantin
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Ekim 2025

Nova adlı fidye yazılımı grubu, Arjantin Sağlık Bakanlığı'na (Ministerio de Salud de la Nación argentina) ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Grubun 12 Ekim 2025 tarihinde yaptığı bu duyuru, kamu sağlığı verilerinin güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve sızıntı süreci

Nova grubu tarafından yapılan açıklamaya göre, Arjantin Sağlık Bakanlığı'na ait olduğu öne sürülen veriler sızıntı sitesinde kamuya açık hale getirilmiştir. Grup, söz konusu sızıntı kapsamında 2 milyondan fazla hastaya ait hassas bilgilerin ele geçirildiğini iddia etmektedir. Sızdırıldığı öne sürülen bu verilerin, XLSX dosya yapılarında ve düzenli bir şekilde organize edildiği belirtilmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri şantaj aracı olarak kullanarak kurumları ödeme yapmaya zorlamayı amaçlar. Bu süreçte verilerin içeriği, dosya formatı ve miktarı hakkında verilen bilgiler, saldırganların iddiaları niteliğindedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas sağlık kayıtlarını kapsamaktadır. Bu verilerin içeriğinde yer aldığı öne sürülen bilgiler şunlardır:

• Hasta sağlık kayıtları
• Aşı kayıtları
• Yaş aralıkları
• Cinsiyet bilgileri
• Uygulama tarihleri
• Bölge verileri

Bu verilerin kapsamı, bireylerin en mahrem bilgilerini içerebilecek niteliktedir. Sağlık verilerinin bu denli geniş bir ölçekte sızdırılmış olması iddiası, veri gizliliği açısından kritik bir tablo çizmektedir.

Arjantin Sağlık Bakanlığı profili

Ministerio de Salud de la Nación argentina, Arjantin'deki kamu sağlığı politikalarını koordine etmekten ve denetlemekten sorumlu olan temel devlet kurumudur. Bu kurumun temel amacı, sağlık sistemini federal ve adil bir şekilde güçlendirmek, böylece ülke genelindeki tüm halkın kaliteli sağlık hizmetlerine erişimini sağlamaktır. Bakanlık, kamu sağlığı hizmetlerinin yürütülmesinde merkezi bir rol oynamaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu olay, Arjantin'deki kamu sağlığı verilerinin gizliliği açısından önemli bir risk teşkil etmektedir. Kişisel sağlık bilgilerinin sızdırılmış olması, etkilenen bireylerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik çok daha hedefli ve sofistike oltalama saldırılarına uğramasına yol açabilir. Ayrıca, kurumun veri koruma mevzuatları kapsamında çeşitli idari ve hukuki süreçlerle karşı karşıya kalması beklenmektedir.

Fidye yazılımı aktörleri genellikle "çifte gasp" olarak bilinen taktikleri kullanmaktadır. Bu taktikte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumu iki yönlü bir baskı altında bırakırlar. Bu durum, kurumun sadece veri gizliliğini değil, aynı zamanda operasyonel sürekliliğini de ciddi şekilde etkilemiş olabileceğini düşündürmektedir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren kurumlar için bu tür tehditler, veri güvenliği stratejilerinin en üst düzeyde tutulmasını zorunlu kılmaktadır. Veri koruma süreçlerinin sıkılaştırılması, erişim kontrollerinin artırılması ve siber saldırılara karşı hazırlıklı olunması, bu tür risklerin azaltılması açısından büyük önem taşımaktadır.