Unimed do Brasil verileri sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 15 Ekim 2025

Sarcoma olarak bilinen tehdit aktörü, Unimed do Brasil kurumuna ait olduğunu iddia ettiği verileri bir sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu ilanda, kurumun verilerinin büyük bir kısmının ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan sarcoma grubu, Unimed do Brasil'e yönelik gerçekleştirdiği saldırı sonucunda elde ettiğini iddia ettiği verileri sızıntı sitesinde listelemiştir. Yapılan açıklamada, sızdırılan verilerin toplam boyutunun 2,8 TB olduğu belirtilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumları verileri yayımlamakla tehdit etmektedir. Bu durum, siber suç dünyasında sıkça rastlanan ve kurumlar üzerinde ciddi baskı oluşturan bir yöntemdir.

Söz konusu iddiaya göre, saldırı süreci 15 Ekim 2025 tarihinde gerçekleşmiştir. Tehdit aktörünün iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik bir müdahale olduğu ve bunun sonucunda verilerin dışarı sızdırıldığı öne sürülmektedir. Ancak, sızıntı sitesindeki ilanlarda herhangi bir ekran görüntüsü paylaşılmadığı için, sızdırıldığı iddia edilen verilerin içeriği ve doğruluğu henüz teyit edilememiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Sarcoma grubunun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair belirli detaylar verilmiştir. İddia edilen verilerin yapısı hakkında şu bilgiler öne sürülmektedir:

• Çeşitli dosyalar
• SQL veritabanı içerikleri

İlanda verilerin 2,8 TB boyutunda olduğu belirtilmesine rağmen, sızdırılan verilerin tam olarak neleri kapsadığına dair görsel bir kanıt sunulmamıştır. Bu nedenle, verilerin spesifik detayları hakkında kesin bir bilgiye ulaşılamamaktadır. Siber saldırganlar, bazen verilerin içeriğini kanıtlamak için örnek dosyalar paylaşsa da, bu olayda herhangi bir görsel veri veya dosya örneği paylaşılmamıştır.

Unimed do Brasil hakkında

Unimed Pelotas, Brezilya'nın Pelotas şehrinde faaliyet gösteren ve geniş kapsamlı tıbbi hizmetler sunan bir sağlık kuruluşudur. Kurum, hasta takibi için mobil uygulama, doktor arama rehberi ve çevrimiçi muayene gibi dijital sağlık çözümleri sağlamaktadır. Sağlık sektöründe faaliyet gösteren bu tür kuruluşlar, hem operasyonel süreçlerini yürütmek hem de hastalarına dijital kolaylıklar sunmak amacıyla yoğun miktarda hassas veri işlemektedir.

Olayın olası sonuçları ve sektörel riskler

Bu tür bir veri sızıntısı iddiası, kurumun hasta ve operasyonel verilerinin ifşa edilmesi riskiyle karşı karşıya kalmasına neden olabilir. Özellikle sızdırıldığı iddia edilen SQL veritabanları, kişisel sağlık bilgilerinin ve kimlik bilgilerinin üçüncü tarafların eline geçmesine yol açabilecek kritik bir nitelik taşımaktadır. Bu durum, kurum için ciddi riskler barındırmaktadır.

Olası riskler arasında şunlar bulunmaktadır:

• Yasal ve düzenleyici sonuçlar: Veri ihlali, Brezilya'nın LGPD mevzuatı kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.
• İtibar kaybı: Hassas sağlık verilerinin sızdırılması, kurumun kamuoyu nezdindeki güvenilirliğine zarar verebilir.
• İkincil saldırılar: Sızan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması riski bulunmaktadır.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, kurumların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ güvenliğinin artırılması, veritabanı erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel savunma adımları kritik öneme sahiptir. Bu olayda söz konusu olan grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.