Pere Claver Grup Ralord tarafından sızıntı sitesinde listelendi

• Fidye grubu: ralord
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 31 Mart 2025

İspanya merkezli sağlık kuruluşu Pere Claver Grup, Ralord olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine sızdığını ve önemli miktarda veriyi ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Ralord grubu, 28 Mart 2025 tarihinde Pere Claver Grup'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun sistemlerini ele geçirerek 50 GB boyutunda veri elde etmiştir. Tehdit aktörünün kimliği ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür olaylarda, siber saldırganlar genellikle verileri şifreleyerek sistemleri erişilemez hale getirdikten sonra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu süreçte, kurumlar üzerinde hem operasyonel kesinti hem de veri ifşası riski oluşturulmaktadır. Söz konusu olayda, saldırganların kurumun sistemlerine erişim sağladığı ve verileri kopyaladığı öne sürülmektedir.

İddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen içeriklerin arasında çok çeşitli hassas belgeler bulunmaktadır. İddia edilen veri içeriğinde şunlar yer almaktadır:

• Kimlik bilgileri
• Ödeme kayıtları
• Proje kaynak kodları
• Kurumsal belgeler

Buna ek olarak, sızıntının gizli raporları, özel planları, Excel dosyalarını, belgeleri ve PDF dosyalarını da içerdiği iddia edilmektedir. Verilerin kapsamı ve içeriği hakkındaki tüm bu bilgiler, yalnızca tehdit aktörünün iddialarından ibarettir.

Pere Claver Grup hakkında

Pere Claver Grup, 1948 yılında Barselona'da kurulmuş, kar amacı gütmeyen özel bir sağlık kuruluşudur. Kurum, 800'den fazla profesyonelden oluşan geniş bir ekibiyle sağlık ve sosyal hizmetler alanında faaliyet göstermektedir. Sağlık ve sosyal hizmetler gibi kritik alanlarda hizmet veren bir yapı olması, kurumun veri güvenliği süreçlerinin önemini artırmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun sağlık ve sosyal hizmetler alanındaki faaliyetleri göz önüne alındığında, hassas verilerin ifşa olma riskini beraberinde getirebilir. İspanya'da faaliyet gösteren bir kurum olması sebebiyle, olası veri ihlalleri AB Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir. İddia edilen kimlik bilgileri ve ödeme kayıtlarının sızdırılması, kurum çalışanları ve hizmet alan bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Ayrıca, kurumsal proje kaynak kodlarının ve özel planların yayımlanması, kurumun fikri mülkiyet kaybına uğramasına ve rekabet avantajının zayıflamasına neden olabilir. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Sağlık sektöründeki kuruluşlar için veri bütünlüğü ve gizliliği hayati önem taşır. Bu tür ihlal iddiaları, kurumların siber dayanıklılık stratejilerini gözden geçirmeleri ve veri koruma protokollerini güncellemeleri için bir uyarı niteliği taşımaktadır.