Aesthetic Surgical Images, Inc Ransom grubunun sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2026

ABD merkezli sağlık kuruluşu Aesthetic Surgical Images, Inc Ransom grubunun sızıntı sitesinde listelendi

ABD merkezli sağlık hizmeti sağlayıcısı Aesthetic Surgical Images, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun iddiasına göre, kurumun verileri ele geçirilmiş durumda ve bu bilgiler kamuoyuyla paylaşılma tehdidi altında.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Inc Ransom, Aesthetic Surgical Images kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Söz konusu sızıntı ilanı, 7 Temmuz 2026 tarihinde keşfedilmiştir. İlanda, siber saldırının gerçekleştiği tarih olarak 6 Temmuz 2026 tarihi belirtilmiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek, fidye taleplerinin karşılanmaması durumunda bu hassas bilgileri kamuoyuna açık bir şekilde paylaşacağını iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra bu verilerin çalındığını ve ifşa edileceğini belirterek kurumlar üzerinde baskı kurarlar. Bu durum, modern siber suç dünyasında sıkça rastlanan ve kurumları hem operasyonel hem de itibar kaybı açısından karşı karşıya bırakan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun tıbbi kayıtlarına ait olduğu iddia edilen bulanıklaştırılmış belge örnekleri yer almaktadır. Bu durum, verilerin içeriği hakkında bir fikir verse de belgelerin tam içeriği hakkında net bir bilgi bulunmamaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Tıbbi kayıtlar

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

Aesthetic Surgical Images, 1968 yılından bu yana faaliyet gösteren, Nebraska eyaletinin Omaha şehrinde yerleşik bir plastik cerrahi kliniğidir. Kurum, estetik cerrahi hizmetleri sunmanın yanı sıra hasta tıbbi kayıtlarının yönetimi konusunda uzmanlaşmış bir merkez olarak hizmet vermektedir.

Siber saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı, hastaların kişisel sağlık bilgilerinin ifşa edilmesi ihtimali nedeniyle oldukça yüksek bir risk teşkil etmektedir. Sağlık verileri, piyasadaki en değerli veriler arasında kabul edilmektedir; çünkü bu bilgiler kimlik hırsızlığı veya hastaları hedef alan özel oltalama saldırıları için uzun vadeli bir kaynak oluşturabilir.

ABD'de faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, bu olay kurumun HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, kurumun kayıt yönetimi süreçlerinde üçüncü taraf bir hizmet sağlayıcı kullanıyor olması, siber güvenlik perspektifinden tedarik zinciri güvenliği risklerini de beraberinde getirmektedir. Tedarik zinciri üzerinden gelen saldırılar, ana kurumun doğrudan savunmasını aşamasa bile, hizmet aldığı ortaklar üzerinden veri sızıntılarına neden olabilir.

Inc Ransom grubunun, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çifte gasp yöntemini kullandığı bilinmektedir. Bu yöntemle, kurumun fidye taleplerini karşılamaması durumunda, çalınan tüm verilerin internette yayımlanması muhtemeldir. Bu tür senaryolar, sağlık kuruluşlarının sadece veri bütünlüğünü değil, aynı zamanda hasta gizliliğini korumak adına çok katmanlı savunma stratejilerine ve güçlü veri yönetim politikalarına sahip olmalarının ne kadar kritik olduğunu bir kez daha göstermektedir.