Santa Casa de Assis, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 24 Aralık 2025

Brezilya merkezli bir sağlık kuruluşu olan Santa Casa de Assis, thegentlemen olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek söz konusu sağlık kurumunu sızıntı platformuna eklediğini duyurdu.

Tehdit aktörünün iddiaları

Tehdit aktörü grubu olan thegentlemen, 24 Aralık 2025 tarihinde Santa Casa de Assis kurumunu kendi sızıntı platformuna eklediğini beyan etmiştir. Grup, söz konusu sağlık kurumuna ait verilerin dışarı aktarıldığını ve ele geçirildiğini iddia etmektedir. Ancak, grubun paylaştığı ekran görüntüsünde bir doğrulama hatası görülmektedir. Bu teknik hata nedeniyle, iddia edilen sızıntının mahiyeti veya içeriği hakkında şu an için detaylı bir kanıt bulunmamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak sızdırıldığı veya tehlike altında olduğu belirtilen verilerin niteliği hakkında henüz herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü, grubun sızıntı sitesinde yalnızca teknik bir hata mesajı göstermektedir. Bu durum, sızıntının kapsamı ve içeriği hakkında belirsizliğin devam etmesine neden olmaktadır.

Etkilenen veri türleri

• Sızıntı iddiası kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Santa Casa de Assis, Brezilya'nın São Paulo eyaletinde faaliyet gösteren köklü bir özel sağlık kurumudur. 1919 yılında kurulan bu köklü kurum, geniş kapsamlı bir hastane kompleksi işletmektedir. Kurum bünyesinde acil servis, cerrahi müdahaleler, doğumhane ve yoğun bakım üniteleri gibi çeşitli tıbbi hizmetler sunulmaktadır.

Olası riskler ve değerlendirme

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Sağlık sektöründe faaliyet gösteren bir kuruma yönelik bu tür iddialar, beraberinde ciddi riskler getirebilir. Özellikle hasta mahremiyetinin ihlali ve hassas tıbbi kayıtların ifşası gibi durumlar bu risklerin başında gelmektedir.

Brezilya'nın genel veri koruma mevzuatı olan LGPD düzenlemeleri kapsamında, kurumun veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği ve bu durumun idari yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, sızdırıldığı iddia edilen verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür siber saldırılar, kurumun operasyonel sürekliliği ve hastaların kuruma olan güveni üzerinde de olumsuz etkiler yaratabilir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmakla da tehdit ederler. Bu durum, kurumların sadece sistemlerini geri döndürmekle kalmayıp, aynı zamanda büyük çaplı veri sızıntılarıyla da mücadele etmelerine neden olur. Sağlık kuruluşları gibi kritik altyapı sağlayan sektörlerin, bu tür tehditlere karşı veri şifreleme, erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi büyük önem taşımaktadır.