Scanbo, Killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Eylül 2025

Scanbo, Killsec grubu tarafından sızıntı sitesinde listelendi

Teknoloji sektöründe faaliyet gösteren Scanbo isimli kurum, Killsec olarak bilinen grup tarafından bir sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun operasyonlarına dair hassas veriler ele geçirilmiş durumdadır.

Saldırı iddiası ve sürecin işleyişi

Killsec grubu, Scanbo kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımlamıştır. Grup, kurumun verilerini kamuoyuna açıklama tehdidinde bulunarak bir geri sayım başlatmıştır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanır ve kurumu verileri paylaşmamaları için baskı altına almaya çalışır. Bu süreçte, grubun ilanında kurumun faaliyetlerine dair bilgiler yer alırken, sızdırıldığı öne sürülen bazı belge örnekleri de paylaşılan içeriklere dahil edilmiştir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan yöntemlerle paralellik gösterir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan örnek belgeler, oldukça hassas nitelikteki kişisel sağlık verilerini içermektedir. Sızdırıldığı öne sürülen veriler arasında şu bilgiler yer almaktadır:

• Hasta isimleri
• Telefon numaraları
• Adres bilgileri
• Tıbbi test sonuçları
• Reçete detayları

Bu verilerin niteliği, siber saldırının boyutunun sadece teknik bir sistem ihlali olmadığını, aynı zamanda doğrudan bireylerin mahremiyetini hedef alan bir veri ihlali olduğunu göstermektedir.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, Scanbo kurumunun sağlık teknolojileri alanındaki faaliyetleri göz önüne alındığında, kişisel verilerin korunması mevzuatı açısından ciddi riskler oluşturabilir. Sağlık verileri, birçok hukuk sistemında en yüksek koruma seviyesine sahip hassas veri kategorileri arasında yer almaktadır. Bu tür verilerin ifşası, hastaların mahremiyetinin ihlaline ve kimlik hırsızlığı gibi ikincil saldırılara yol açabilir.

Killsec grubunun hacktivist geçmişi ve yürüttüğü fidye yazılımı faaliyetleri, kurumun operasyonel sürekliliğine yönelik tehditlerin devam edebileceğini göstermektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlar çerçevesinde kapsamlı bir değerlendirme yapması gerekebilir.

Sağlık teknolojileri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, veri güvenliği protokollerinin ve erişim kontrollerinin yeniden gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların, siber saldırı tespit sistemlerini güçlendirmeleri ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Ayrıca, siber saldırı anında hızlı müdahale kapasitesinin geliştirilmesi, veri kaybının ve ifşa edilen bilginin kapsamının sınırlanması açısından hayati bir rol oynamaktadır.