cmswpc.com verilerinin Inc Ransom grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Mayıs 2026

Inc Ransom adlı siber suç grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile cmswpc.com kurumuna ait olduğu öne sürülen tıbbi kayıtların ele geçirildiğini iddia etti. Grubun paylaştığı bilgilere göre, söz konusu veriler kurumun sistemlerinden dışarı aktarılmış durumda ve sızıntı süreciyle ilgili iddialar kurumun veri güvenliğini doğrudan hedef alıyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, cmswpc.com kurumunu sızıntı sitesinde listeleyerek kurumdan veri sızdırdığını ileri sürmüştür. Grubun iddialarına göre, ele geçirilen veriler yedi ayrı parça halinde organize edilmiştir. Her bir veri parçasının boyutunun yaklaşık 200 ile 300 GB arasında olduğu belirtilmektedir. Bu siber saldırı olayının, 1 Mayıs 2026 tarihinde gerçekleştiği iddia edilen bir saldırı ile bağlantılı olduğu ifade edilmektedir.

Saldırganlar, verilerin sızdırılmasına dair kanıt olarak paylaştıkları ekran görüntülerinde, ihlalle ilgili olduğu öne sürülen çok sayıda belge örneği göstermektedir. Bu durum, grubun iddialarını desteklemek amacıyla kullandığı yaygın bir yöntemdir. Verilerin büyüklüğü ve parçalara ayrılmış olması, siber saldırganların veri hırsızlığı operasyonlarındaki kapsamlı yaklaşımını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamalar, sızdırılan verilerin içeriği konusunda oldukça hassas bilgiler içerdiğini göstermektedir. İddialara göre, kurumun tüm hasta tıbbi kayıtları ele geçirilmiştir. Bu veriler sadece tıbbi geçmişi değil, aynı zamanda kişisel ve gizli nitelikteki birçok bilgiyi de kapsamaktadır. Sızdırıldığı öne sürülen veriler şunları içermektedir:

• Hasta tıbbi kayıtları
• Kişisel veriler

Olayın potansiyel etkileri ve risk değerlendirmesi

Söz konusu iddialar, kurumun hasta gizliliği ve veri güvenliği açısından çok ciddi riskler barındırmaktadır. Verilerin hassasiyeti, hastaların kimlik hırsızlığına maruz kalma veya kendilerine yönelik hedefli oltalama saldırılarına uğrama olasılığını önemli ölçüde artırabilir. Özellikle tıbbi veriler gibi geri döndürülemez nitelikteki bilgilerin sızdırılması, bireylerin dijital güvenliği üzerinde uzun vadeli tehditler oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, durumu daha karmaşık bir boyuta taşımaktadır. Olası bir veri ihlali, HIPAA düzenlemeleri kapsamında kurumun yasal yaptırımlarla ve sıkı denetimlerle karşı karşıya kalmasına yol açabilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda çok katı standartlar getirmektedir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri, sadece verilerin çalınmasıyla sınırlı kalmayıp kurumun operasyonel sürekliliğini de tehlikeye atmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri durdurmasını hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içeren bir stratejidir. 2023 yılının ortalarında ortaya çıkan ve aktif faaliyetlerini sürdüren bu grup, bu tür karmaşık saldırı yöntemleriyle bilinmektedir.

Bu tür olaylarla karşı karşıya kalan profesyonel hizmetler sektöründeki kuruluşlar için veri güvenliği protokollerinin sıkılaştırılması hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma adımları kritik rol oynamaktadır. Veri sızıntısı iddiaları karşısında kurumların, veri bütünlüğünü korumak ve yasal yükümlülüklerini yerine getirmek adına hızlı bir şekilde inceleme başlatmaları gerekmektedir.