AFECC - Hospital Santa Rita de Cássia verilerinin Inc Ransom tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Inc Ransom
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 19 Haziran 2025

Inc Ransom adlı fidye yazılımı grubu, Brezilya'da faaliyet gösteren AFECC - Hospital Santa Rita de Cássia kurumuna ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Söz konusu iddia, grubun siber saldırı sonrası verileri ifşa etme stratejisinin bir parçası olarak ortaya çıktı.

Saldırı iddiası ve yöntemi

Inc Ransom grubu, 19 Haziran 2025 tarihinde yayımladığı bir ilanla AFECC - Hospital Santa Rita de Cássia kurumunu hedef aldığını öne sürdü. Grubun, siber saldırı süreçlerinde yaygın olarak kullanılan ve çifte gasp taktiklerini uygulayan bir fidye yazılımı aktörü olarak tanımlandığı belirtilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanmalarını içeren bir stratejidir. Bu yöntemde saldırganlar, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurarak fidye taleplerini gerçekleştirmeyi amaçlamarlar. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri gizliliği ihlallerine de yol açmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüsü ve grup tarafından yapılan açıklama incelendiğinde, sızdırılan verilerin içeriğine dair ayrıntılı bir liste sunulmadığı görülmektedir. İlanda hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi yer almamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

1970 yılında kurulan Hospital Santa Rita de Cássia, Brezilya'nın Espírito Santo eyaletinde yerleşik bir hayırsever sağlık kuruluşudur. Kurum, kanser tedavisi konusunda uzmanlaşmış bir yapıya sahip olmasının yanı sıra genel tıp branşlarında da geniş kapsamlı hizmetler sunmaktadır.

Saldırı iddiasının olası riskleri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun sağlık hizmetleri sağlayan bir kuruluş olması nedeniyle, hassas nitelikteki bilgilerin ifşa olması riskini beraberinde getirmektedir. Sağlık sektöründeki veriler, bireylerin mahremiyeti açısından kritik öneme sahiptir ve bu tür sızıntılar, kurumların veri koruma mevzuatlarına uyumu konusunda ciddi zorluklar yaratabilir. Hasta mahremiyetinin korunması, bu tür vakalarda en öncelikli risk faktörlerinden biridir.

Olası ikincil riskler arasında, ele geçirilen verilerin hedefli oltalama saldırılarında kullanılması veya çifte gasp yöntemiyle ek şantaj girişimlerine zemin hazırlaması yer almaktadır. Grubun bilinen faaliyet yöntemleri, veri sızıntısı üzerinden yürütülen şantaj faaliyetlerinin devam etme olasılığını artırmaktadır.

Sağlık sektörü gibi kritik altyapılarda görev yapan organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına kurumların şu adımları izlemesi önerilir:

• Veri şifreleme protokollerinin ve erişim kontrollerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin izole edilmesi.
• Çalışanlara yönelik siber güvenlik ve oltalama farkındalık eğitimlerinin verilmesi.
• Ağ trafiğinin sürekli izlenmesi ve şüpheli aktivitelerin anında tespit edilmesi.

Sonuç olarak, bu tür iddialar sağlık kurumları için hem yasal hem de operasyonel açıdan yüksek riskli süreçlerin başlangıcı olabilir.