Fransa'da 16-22 Yaş Arası Beş Genç, Sağlık Sektörüne Yönelik Siber Saldırılarla Suçlanıyor

Fransız siber suçlarla mücadele ofisi Ofac, 'Marak' adlı bir hacker grubunun üyesi olduğu iddia edilen 16-22 yaşlarındaki beş kişinin tutuklandığını duyurdu. Ofac sorumlusu Nicolas Guidoux, Linkedin üzerinden yaptığı açıklamada, tutuklamaların bir yıl önce Loire bölgesindeki bir sağlık kuruluşuna yönelik siber saldırının ardından başlatılan soruşturma sonucunda gerçekleştiğini belirtti.

Marak grubu, daha önce pek bilinmemekle birlikte oldukça aktif bir yapılanma olarak öne çıkıyor. Guidoux'ya göre grup, yaklaşık on sağlık kuruluşu, tıbbi sektördeki şirketler ve gümrük idaresi tarafından kullanılan bir mesajlaşma sistemine siber saldırılar düzenlemekle suçlanıyor. Saldırganların, dijitalleştirilmiş profesyonel kartların kimlik doğrulama sistemindeki bir insan hatasını kullanarak sistemlere sızdıkları ve hassas verileri çaldıkları ifade ediliyor.

Toplamda yaklaşık 4 milyon hasta kaydının yasa dışı yollarla ele geçirildiği belirtiliyor. Bu kayıtlar arasında isim, soyisim, doğum tarihi gibi kişisel bilgilerin yanı sıra hastalıklar ve uygulanan tedaviler gibi daha hassas veriler de bulunuyor. Sağlık sektöründeki siber tehditlerin yönetiminden sorumlu CERT Santé, Linkedin'deki bir yorumda, tutuklamaların 'adli bilişim toplama' çalışmaları sayesinde gerçekleştiğini belirtti. Şikayette bulunulması ve saldırılara ilişkin teknik ve taktik unsurların toplanmasının soruşturmaların ilerlemesinde belirleyici olduğu vurgulandı.

Bu, Ofac'ın birkaç hafta içinde hacker gruplarına yönelik ikinci büyük operasyonu oldu. 16 Haziran 2026'da Paris savcılığı, 'Dumpsec' grubu adına siber saldırılar düzenlediği iddia edilen 15 ve 22 yaşlarındaki iki gencin tutuklandığını duyurmuştu. Dumpsec grubu, Ulusal Meclis de dahil olmak üzere birçok şirket, federasyon, hastane ve devlet kurumundan on milyonlarca kişisel veri çalmakla suçlanıyor.