Village Santé Saint Joseph Hospital devman grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 9 Aralık 2025

devman olarak bilinen tehdit aktörü, Village Santé Saint Joseph Hospital'a ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listelemiştir. Yapılan duyuruya göre, sağlık sektöründe faaliyet gösteren kurumun verilerine yönelik bir siber saldırı gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü devman grubu, 9 Aralık 2025 tarihinde yayımladığı bir ilanla Village Santé Saint Joseph Hospital'a ait verilerin ele geçirildiğini iddia etmiştir. İlanda, söz konusu kurumun sağlık hizmetleri alanındaki faaliyetlerine atıfta bulunulmuş ve verilerin bu kapsamda sızdırıldığı belirtilmiştir. Saldırganlar, kurumun verilerine erişim sağladıklarını belirtirken, bu durumun 6 Aralık 2025 tarihinde gerçekleştiğini öne sürdükleri bir olay sonucunda meydana geldiğini ifade etmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit etmektedirler. Bu yöntem, çift şantaj olarak bilinen bir stratejidir. Ancak söz konusu olayda, saldırganların herhangi bir fidye talebinde bulunduğuna dair bir bilgi paylaşılmamıştır. Ayrıca, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü de sunulmamıştır.

Etkilenen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan verilerin içeriğinde hasta bilgilerinin yer aldığı belirtilmektedir. İlanda sızdırılan verilerin kapsamına dair herhangi bir dosya sayısı veya veri boyutu bilgisi verilmemiştir. Etkilenen veri türleri şunlardır:

• Hasta verileri

Kurum hakkında bilgi

Village Santé Saint Joseph, Fransa'nın Marsilya şehrinde faaliyet gösteren bir hastane ve sağlık kuruluşudur. Kurum, çeşitli tıbbi uzmanlık alanlarında geniş bir yelpazede hizmet sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, hastane bünyesindeki hassas hasta bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Söz konusu verilerin sızması, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Özellikle sağlık verileri gibi hassas nitelikteki bilgilerin ele geçirilmesi, bireylerin mahremiyeti üzerinde ciddi riskler oluşturmaktadır.

Avrupa Birliği sınırları içerisinde yer alan bir kurum için bu tür bir veri ihlali, GDPR kapsamında yasal yaptırımlar ve veri ihlali bildirim yükümlülükleri gündeme gelebilir. Kurumun operasyonel sürekliliği ve hasta gizliliği üzerinde olumsuz etkiler gözlemlenebilir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel süreçlerin aksamasına neden olabilmektedir. Bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların güçlü ağ güvenliği protokolleri uygulamaları, düzenli olarak veri yedeklemeleri yapmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, veri ihlallerine karşı hızlı bir müdahale planına sahip olmak, olası zararları minimize etmek adına büyük önem arz etmektedir.