Provincial Department of Health Services Sri Lanka Kryptos grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: kryptos
• Ülke: Sri Lanka
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Kasım 2025

Provincial Department of Health Services Sri Lanka, Kryptos olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenerek hedef alındığı iddia edilen kurumlar arasına girdi. 6 Kasım 2025 tarihinde yapılan duyuru ile birlikte, grubun kurumun verilerini ele geçirdiğini öne sürdüğü görülmektedir.

Kryptos grubunun iddiaları ve olay süreci

Kryptos grubu, Provincial Department of Health Services Sri Lanka kurumunu sızıntı sitesinde yayımladığı bir ilanla hedef listesine eklediğini duyurdu. Grubun yaptığı bu resmi bildirimde, kurumun operasyonel yapısına dair bazı detaylara yer verildiği görülmektedir. İlanda, söz konusu kurumun 145 sağlık kuruluşu, 439 saha kliniği ve 850 tıp görevlisi ile faaliyet gösterdiği belirtilmektedir. Grup, bu listeleme aracılığıyla kuruma ait verileri ele geçirdiğini iddia etmektedir.

Bu tür sızıntı sitesi ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır. Tehdit aktörleri, ele geçirdikleri verileri şantaj unsuru olarak kullanmak amacıyla bu platformları kullanırlar. Bu süreçte kurumlar, verilerin sızdırılması tehdidiyle karşı karşıya kalırken, saldırganlar da verilerin içeriğini kanıtlamak amacıyla bu tür ilanlar yayımlarlar.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin içeriğine dair henüz somut bir kanıt sunulmamıştır. İlan içeriğinde kurumun sağlık tesisleri ve tıbbi personeli hakkında genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin türlerine dair detaylı bir içerik bilgisi veya ekran görüntüsü bulunmamaktadır.

Söz konusu ilan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Kurum hakkında genel bilgiler

Provincial Department of Health Services Sri Lanka, Sri Lanka'nın Kuzeybatı Eyaleti'ndeki sağlık hizmetlerini yöneten ve koordine eden devlet kurumudur. Bu kurum, bölgedeki halk sağlığı hizmetlerini sağlamak amacıyla bir ağ halindeki hastaneleri, klinik merkezlerini ve tıbbi personeli denetlemekten ve yönetmekten sorumludur.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, kurumun idari ve operasyonel verilerinin sızdırılmış olma ihtimalini gündeme getirmektedir. Sağlık hizmetleri sektöründe faaliyet gösteren bir kurum olması nedeniyle, kişisel sağlık verilerinin veya personel bilgilerinin ifşası, bireyler için ciddi riskler oluşturabilir. Bu tür verilerin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincundaki risklere yol açabilir.

Sağlık sektörü gibi hassas verilerin yoğun olarak işlendiği alanlarda, bu tür siber güvenlik olayları hem operasyonel sürekliliği hem de veri gizliliğini doğrudan tehdit etmektedir. Kryptos grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonu veya teknik kapasitesi hakkında kesin bir değerlendirme yapmak mümkün değildir.

Benzer vakalar göz önüne alındığında, kurumların veri güvenliği protokollerini düzenli olarak gözden geçirmesi ve olası zararları azaltmak adına ilgili otoritelerle iş birliği içinde hareket etmesi büyük önem arz etmektedir. Siber saldırıların etkilerini minimize etmek için veri şifreleme, erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarının etkinliği kritik bir rol oynamaktadır.