nova fidye yazılım grubu Saude Fortaleza kurumunu sızıntı sitesine ekledi

• Fidye grubu: nova
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 15 Kasım 2025

Tehdit aktörü olarak bilinen Nova grubu, Saúde Fortaleza kurumuna ait verilerin sızdırıldığını iddia ederek, söz konusu verileri kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuru, kurumun dijital altyapısına yönelik gerçekleştirilen bir ihlal iddiasını içermektedir.

Saldırı iddiası ve grubun faaliyetleri

Nova grubu tarafından yapılan açıklamada, Saúde Fortaleza kurumunun dijital altyapısına yönelik bir sızma gerçekleştirildiği öne sürülmektedir. Grup, kurumun verilerini sızıntı sitesine eklediğini ilan ederek veri sızıntısı gerçekleştirdiğini iddia etmektedir. Ancak, söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının motivasyonlarını anlamayı zorlaştıran bir unsur olarak öteye çıkmaktadır.

Siber saldırganlar tarafından kullanılan bu tür sızıntı siteleri, genellikle kurbanlarını baskı altına almak amacıyla kullanılır. Bu platformlarda kurum isimlerinin listelenmesi, siber suçluların psikolojik baskı kurma stratejisinin bir parçasıdır. Mevcut durumda, grubun iddiaları kurumun dijital güvenliği açısından ciddi bir tehdit unsuru olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine veya içeriğine dair herhangi bir spesifik detay belirtilmemiştir. İlanda hangi veri türlerinin ele geçirildiğine dair bir bilgi sunulmamıştır.

Saúde Fortaleza hakkında

Saúde Fortaleza, Brezilya'nın Fortaleza şehrinde kamu sağlığı hizmetlerinin yönetimi ve koordinasyonundan sorumlu olan resmi bir devlet kurumudur. Belediye Sağlık Sekreterliği bünyesinde faaliyet gösteren bu kurum, bölgedeki sağlık hizmetlerinin yürütülmesinde kritik bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızıntı iddialarının doğrulanması durumunda çok ciddi riskleri beraberinde getirmektedir. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu verilerin ifşa olması, kurum için çok boyutlu sorunlara yol açabilir.

Hukuki ve idari yaptırımlar

Hassas hasta verilerinin sızdırılması, Brezilya'nın kişisel verilerin korunmasına yönelik düzenlemeleri olan LGPD mevzuatı kapsamında kurumun ciddi yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalmasına neden olabilir. Veri koruma yasaları, kamu kurumlarının ve özel sektörün verileri koruma konusundaki sorumluluklarını sıkı kurallara bağlamaktadır.

Bireysel ve operasyonel riskler

Saldırının etkileri sadece kurumla sınırlı kalmayabilir. Verilerin sızdırılması, kurum çalışanlarının ve sağlık hizmetlerinden yararlanan vatandaşların kimlik hırsızlığına maruz kalmasına veya bu kişilere yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Ayrıca, tehdit aktörünün verileri kamuya açık bir şekilde yayımlama tehdidi, kurumun itibarının zedelenmesine ve operasyonel süreçlerinin aksamasına yol açabilecek bir risk teşkil etmektedir.

Çifte gasp taktikleri

Günümüzde siber suç grupları sıklıkla çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek ek bir fidye talep ederler. Bu tür durumlarda, gruplar genellikle verilerin internet ortamında paylaşılmasını engellemek amacıyla yüksek miktarlarda fidye talep etmektedir. Sağlık sektörü gibi kritik altyapı hizmeti veren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda hizmet sürekliliğinin sağlanması açısından da büyük bir tehdit oluşturmaktadır.