Sarcoma grubu İsviçreli sağlık vakfı RADIX'in verilerini sızdırdığını iddia ediyor

• Fidye grubu: sarcoma
• Ülke: İsviçre
• Sektör: Sağlık
• Duyuru tarihi: 19 Haziran 2025

Sarcoma adlı fidye yazılımı grubu, 19 Haziran 2025 tarihinde İsviçre merkezli bir sağlık eğitimi vakfı olan RADIX'in verilerine erişim sağladığını ve bu verileri sızdırdığını iddia etmiştir. Grubun sızıntı sitesinde yayımlanan duyuru, kurumun verilerinin ele geçirildiğine dair ciddi bir iddia ortaya koymaktadır.

Saldırı iddiası ve gelişen olaylar

Sarcoma grubu, 19 Haziran 2025 tarihinde yaptığı bir duyuru ile RADIX kurumunu sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun sistemlerine sızarak verilere erişim sağladığını öne sürmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının niteliği ve grubun arka planı hakkında kesin bir yargıya varmayı güçleştirmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumları iki aşamalı bir şantaj yöntemiyle hedef alırlar. Bu yöntemde, veriler önce çalınır, ardından kurumun verileri ifşa etmekle tehdit edilerek fidye talep edilir. Sızıntı siteleri, bu süreçte saldırganların baskı kurmak için kullandığı temel platformlardır. Söz konusu olayda da grubun kurumun verilerini sızdırdığına dair bir iddia mevcuttur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin toplam boyutunun 2 TB olduğu belirtilmektedir. İlanda sızan içeriğin dosyalardan oluştuğu ifade edilmiştir. Ancak, sızıntıya dair herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu verilerin hangi türde bilgilere veya hangi spesifik dosya formatlarına sahip olduğu hakkında detaylı bir bilgi mevcut değildir. Verilerin içeriğine dair spesifik bir veri türü ismi belirtilmemiştir.

Veri türleri hakkında detaylar

• İlanda herhangi bir spesifik veri türü ismi belirtilmemiştir.

Kurum profili

RADIX, 1972 yılından bu yana faaliyetlerini sürdüren, İsviçre merkezli kâr amacı gütmeyen bir sağlık eğitimi vakfıdır. Kurum, yerel yönetimlerin ve karar vericilerin sağlık teşvikini sürekli bir görev olarak benimsemeleri ve bu doğrultuda uygulamalar gerçekleştirmeleri konusunda teşvik edici bir rol üstlenmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun doğrudan sağlık sektörüyle ilgili faaliyetleri göz önüne alındığında, hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Kurumun İsviçre merkezli olması sebebiyle, olayın doğrulanması durumunda Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenme ihtimali bulunmaktadır.

Saldırının sonuçları sadece kurumun kendisiyle sınırlı kalmayabilir. Kurumun paydaşları ve hizmet sağladığı belediyeler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, 2 TB boyutundaki verinin sızdırıldığı iddiası, kurumun operasyonel sürekliliğini ciddi şekilde etkileyebilecek geniş kapsamlı bir veri kaybına işaret ediyor olabilir.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri yedekleme stratejilerinin güçlendirilmesi, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür riskleri azaltmada temel adımlardır. Veri kaybının operasyonel süreklilik üzerindeki etkisi, kurumların kriz yönetimi planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.