Cholakyan Chiropractic Inc Ransom tarafından sızıntı listesine eklendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Ekim 2025

Inc Ransom fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren Cholakyan Chiropractic kurumuna ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı bu açıklama, kurumun sistemlerine yetkisiz bir erişim sağlandığı ve hassas verilerin ele geçirildiği iddiasını içermektedir.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamaya göre, Inc Ransom grubu Cholakyan Chiropractic bünyesindeki sistemlere sızmayı başarmış ve kurumun operasyonel verilerini dışarı çıkarmıştır. Grubun sızıntı sitesinde paylaştığı veriler, kurumun faaliyetlerine dair bilgiler ile bazı kişisel kimlik belgelerini örnek olarak göstermektedir. Bu tür sızıntı yöntemlerinde, saldırganlar genellikle verileri doğrudan yayımlamak yerine, kurum üzerinde baskı kurmak amacıyla verilerin bir kısmını kanıt olarak paylaşmayı tercih etmektedir.

Saldırı süreciyle ilgili olarak paylaşılan ekran görüntülerinde, kurumun verilerinden sızdırıldığı iddia edilen bazı belgeler yer almaktadır. Bu belgeler arasında Kaliforniya eyaletine ait çeşitli sürücü belgeleri ve kimlik kartları bulunmaktadır. Grubun bu verileri örnek olarak göstermesi, sızıntının kapsamı hakkında bir fikir vermeyi amaçlayan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanı kapsamında, kurumun verilerinden sızdırıldığı öne sürülen veri türleri arasında şunlar yer almaktadır:

• Kişisel kimlik belgeleri
• Sürücü belgeleri

Saldırganlar, bu belgelerin kurumun sistemlerinden ele geçirildiğini iddia ederek kurumun verilerinin güvenliğinin ihlal edildiğini öne sürmektedir.

Cholakyan Chiropractic hakkında

Cholakyan Chiropractic, sağlık hizmetleri sektöründe faaliyet gösteren bir kuruluştur. Kurum, fizik tedavi yöntemleri, dijital röntgen ve rehabilitasyon ekipmanları ile donatılmış ofislerinde kayropraktik hizmetleri sunmaktadır. Uzman bir kadro aracılığıyla hastalarına kişiselleştirilmiş tedavi planları uygulayan kuruluş, modern tıbbi ekipmanlarla desteklenmiş bir hizmet yapısına sahiptir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kamuya açık hale getirilmesi kurumun hastaları ve çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle sağlık sektöründe faaliyet gösteren bir kuruluş için bu durum, sadece veri güvenliğiyle sınırlı kalmayıp, kurumun ticari itibarı ve operasyonel süreçleri üzerinde de uzun vadeli olumsuz etkiler yaratabilir.

Sağlık hizmeti sunan bir kurum olması sebebiyle, bu tür bir veri ihlali durumunda kuruluşun ABD'deki HIPAA düzenlemeleri kapsamında yasal bildirim yükümlülükleri doğabilir. Kişisel verilerin bu şekilde ifşa edilmesi, kötü niyetli kişiler tarafından hedefli oltalama saldırılarında kullanılabilir. Bu tür durumlarda kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen bireyleri bilgilendirme süreçlerini ivedilikle başlatmaları kritik önem taşımaktadır.

Fidye yazılımı gruplarının verileri sızdırma yöntemi, kurumları hem operasyonel hem de yasal olarak zor durumda bırakmayı amaçlayan bir stratejidir. Bu tür saldırılar, kurumların sadece sistemlerini değil, aynı zamanda müşteri güvenini de hedef almaktadır. Veri sızıntılarının yarattığı bu karmaşık risk ortamında, sağlık kuruluşlarının veri koruma stratejilerini sürekli olarak güncellemesi gerekmektedir.