autismuslink.ch, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İsviçre
• Sektör: Sağlık
• Duyuru tarihi: 24 Temmuz 2026

İsviçre merkezli bir sağlık kuruluşu olan autismuslink.ch, Inc Ransom adlı fidye yazılımı grubunun sızıntı portalında listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 24 Temmuz 2026 tarihinde autismuslink.ch kurumunu kendi sızıntı portalında yayımlamıştır. Grubun yaptığı açıklamaya göre, kurumun verilerine erişim sağlandığı ve bu verilerin ele geçirildiği iddia edilmektedir. Grup, bu iddialarını desteklemek amacıyla kurumun faaliyetlerine dair bazı görsel kanıtlar da sızıntı duyurusu kapsamında sunmuştur.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde baskı kurmayı amaçlayan bir yöntemdir. Bu tür platformlar, siber saldırganların elde ettikleri verileri sergilemek ve kurumları ödeme yapmaya zorlamak için kullandığı dijital panolar işlevi görür. Söz konusu olayda grup, kurumun verilerini ele geçirdiğini açıkça beyan ederek bu bilgileri kamuoyuyla paylaşmıştır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin kapsamı ve miktarı hakkında henüz kesin bir bilgi verilmemiştir. İlan edilen verilerin tam olarak ne kadar büyük olduğu veya kaç adet dosyadan oluştuğu konusunda herhangi bir ayrıntı paylaşılmamıştır. Ayrıca, grubun herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi de mevcut değildir.

İlan kapsamında sunulan görsel materyaller incelendiğinde, sızdırılan verilerin içeriğine dair bazı ipuçları bulunmaktadır. Paylaşılan ekran görüntülerinde çeşitli belge örneklerinin yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam olarak hangi türden oluştuğu veya hangi veri tiplerini içerdiği konusunda spesifik bir liste sunulmamıştır.

Etkilenen veri türleri

İlan edilen içerikte herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Stiftung Autismuslink, İsviçre merkezli bir yetkinlik merkezidir. Bu kurum, Otizm Spektrum Bozukluğu olan ergenlerin ve genç yetişkinlerin sosyal ve mesleki hayata entegrasyonuna destek sağlamaya odaklanmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Sağlık verileri, doğası gereği yüksek derecede hassasiyet taşımaktadır ve bu tür verilerin sızdırılması, kurumun hizmet verdiği bireyler için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları yer almaktadır.

Kurumun İsviçre merkezli olması sebebiyle, yaşanan bu sızıntı iddiası Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki yasal düzenlemelerin değerlendirilmesini gerektirebilir. Veri ihlalleri, sadece operasyonel süreçleri değil, aynı zamanda kurumun yasal sorumluluklarını da doğrudan etkilemektedir.

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel sürekliliğinin de bu süreçten etkilenmiş olabileceği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına almaktadır. Bu durum, sağlık kuruluşları gibi kesintisiz hizmet vermesi gereken yapılar için operasyonel riskleri artırmaktadır.

Sağlık sektörü gibi kritik alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri koruma stratejilerinin geliştirilmesi, düzenli güvenlik denetimleri ve çalışanların siber güvenlik farkındalığının artırılması, bu tür siber saldırıların etkilerini azaltmada kritik rol oynamaktadır. Özellikle hassas verilerin korunması, hem yasal uyumluluk hem de hizmet verilen bireylerin güvenliği açısından hayati bir gerekliliktir.