Aerodiagnostics, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Mayıs 2026

Aerodiagnostics, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

Massachusetts merkezli bir sağlık laboratuvarı olan Aerodiagnostics, Inc Ransom isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun 6 Mayıs 2026 tarihinde yaptığı duyuruya göre, kurumun kritik verilerinin ele geçirildiği iddia edilmektedir.

Saldırının detayları ve iddialar

Inc Ransom grubu, Aerodiagnostics kurumuna ait olduğunu iddia ettiği yaklaşık 50 GB boyutunda veriyi ele geçirdiğini öne sürmektedir. Grubun 6 Mayıs 2026 tarihinde yayımladığı duyuruda, kurumun hem operasyonel süreçlerine hem de finansal kayıtlarına sahip oldukları belirtilmektedir. Paylaşılan ilan kapsamında, kurumun gizli belgelerini ve müşteri bilgilerini içerdiği öne sürülen çeşitli dosya örnekleri sızıntı sitesinde kamuoyuna sunulmuştur.

Fidye yazılımı saldırılarında sıklıkla görülen ve çifte gasp olarak bilinen yöntem, saldırganların verileri şifreledikten sonra verilerin sızdırılacağı tehdidini kullanmasına dayanır. Bu yöntem, kurumun sadece sistemlerine erişimi engellemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle oluşacak itibar kaybı ve yasal yaptırımları kullanarak fidye talebinde bulunur. Söz konusu olayda grubun bu yöntemi kullandığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin kapsamı oldukça geniştir. İlan edilen veriler arasında kurumun işleyişine dair kritik bilgiler yer almaktadır. İlgili veriler şunları içermektedir:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)
• Kurumsal veriler

Bu verilerin yanı sıra, grubun iddialarına göre finansal veritabanları, iş anlaşmaları ve operasyonel kayıtlar gibi kurumun ticari faaliyetlerini doğrudan etkileyebilecek hassas bilgiler de söz konusu olabilir. Verilerin tam içeriği ve kapsamı hakkında herhangi bir ek bilgi verilmemiştir.

Aerodiagnostics hakkında

Aerodiagnostics, gastrointestinal bozukluklar için gelişmiş tanısal testler konusunda uzmanlaşmış bir laboratuvar olarak faaliyet göstermektedir. Şirket, özellikle SIBO, fruktoz malabsorbsiyonu ve laktoz intoleransı gibi durumlar için invaziv olmayan nefes testleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Aerodiagnostics'in sağlık sektöründe faaliyet gösteren bir kurum olması, sızdırılan verilerin HIPAA gibi sıkı veri koruma düzenlemeleri kapsamında değerlendirilmesine yol açabilir. Bu durum, kurumun ciddi yasal yaptırımlarla karşı karşıya kalabileceği anlamına gelmektedir.

Müşteri bilgilerinin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, kurumun finansal ve operasyonel verilerinin yayımlanması, ticari itibarın kaybına neden olabilecek bir unsurdur. Grubun geçmişteki çalışma yöntemleri göz önüne alındığında, sızdırılan verilerin ilerleyen dönemlerde daha geniş kitlelerle paylaşılma ihtimali bulunmaktadır.

Sağlık sektöründeki kuruluşlar için bu tür siber tehditler, veri bütünlüğü ve hasta gizliliği açısından büyük riskler taşımaktadır. Bu tür saldırıların etkilerini azaltmak için kuruluşların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.