Academic Urology & Urogynecology of Arizona incransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Haziran 2025

Academic Urology & Urogynecology of Arizona, incransom olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun ağlarına erişim sağladığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Olayın detayları

incransom grubu, 17 Haziran 2025 tarihinde Academic Urology & Urogynecology of Arizona kurumunu kendi sızıntı sitesine eklediğini duyurdu. Yapılan açıklamaya göre, saldırganlar kurumun ağ sistemlerine sızdıklarını ve bu süreçte veri sızıntısı gerçekleştirdiklerini ileri sürmektedir. İlgili ilan, grubun siber saldırılarında sıklıkla başvurduğu çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi, saldırganların kurbanın sistemlerini şifrelemesinin yanı sıra, ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu strateji, kurumun operasyonel faaliyetlerini durdurmanın ötesinde, verilerin kamuya açık hale getirilmesi riskiyle karşı karşıya kalarak baskı kurulmasını amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında kayıtta veya paylaşılan ekran görüntülerinde spesifik bir bilgi bulunmamaktadır.

• Veri türüne dair herhangi bir bilgi belirtilmemiştir.

Kurum profili

Academic Urology & Urogynecology of Arizona, Arizona genelinde üroloji ve ürojinekoloji alanlarında uzmanlaşmış tıbbi hizmetler sunan bir sağlık kuruluşudur. Kurum, hastalarına kapsamlı ve şefkatli bir ürolojik bakım sağlamayı amaçlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

incransom grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir sızıntı durumunda hasta gizliliği ve HIPAA düzenlemeleri kapsamında ciddi uyumluluk sorunları yaşanabilir. Sağlık verilerinin hassasiyeti, bu tür sızıntıların sonuçlarını daha kritik hale getirmektedir.

Verilerin yayımlanması, mağdur olan bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Grubun 2023 yılından bu yana aktif olduğu bilinmektedir ve bu tür sızıntıların kurumun operasyonel süreçlerini ve itibarını ciddi şekilde etkileyebileceği değerlendirilmektedir.

Sağlık kuruluşları için bu tür tehditlere karşı alınabilecek önlemler arasında güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli güvenlik denetimleri yer almaktadır. Veri sızıntılarını önlemek adına uç nokta koruması ve sürekli izleme sistemlerinin kritik öneme sahip olduğu bilinmektedir. Sektörel bazda, veri güvenliği protokollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür karmaşık saldırı türlerine karşı savunma mekanizmalarını güçlendirebilir.