Darlington EMS, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 23 Kasım 2024

İngiltere merkezli sağlık hizmetleri alanında faaliyet gösteren Darlington EMS, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Veri sızıntısı iddiası ve olayın gelişimi

Inc Ransom grubu, 23 Kasım 2024 tarihinde yaptığı bir açıklama ile Darlington EMS kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yayımladığı bu ilan, kurum üzerindeki baskıyı artırmayı hedefleyen bir strateji olarak değerlendirilebilir. İlanda, kurumun ticari faaliyetlerine dair kısa bir tanıtım metni ile birlikte, sızdırıldığı iddia edilen çeşitli belgelerin örnekleri yer almaktadır.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine, çalışanlarına ve tedarik zinciri ortaklarına ait olduğu iddia edilen çeşitli tablo ve belgelerin örnekleri görülmektedir. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verilerin bir kısmını kamuya açık şekilde sergileyerek psikolojik bir baskı unsuru oluşturmayı amaçlar.

Etkilenen veriler ve içerik detayları

Saldırganların paylaştığı verilere göre, sızıntının kapsamı hakkında şu iddialar bulunmaktadır:

• Çalışan verileri
• Tedarik zinciri verileri
• Kurumsal operasyonel belgeler

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır. Grubun bu tür eylemlerde kullandığı yöntemler, kurumun ticari itibarını zedelemeyi ve fidye taleplerini karşılamaya zorlamayı amaçlamaktadır.

Darlington EMS hakkında

Darlington EMS, Birleşik Krallık'ın Darlington bölgesinde faaliyet gösteren özel bir ambulans ve tıbbi nakil hizmeti sağlayıcısıdır. Kurum, bölge genelinde hasta taşıma ve acil durum tıbbi destek hizmetleri sunarak kritik sağlık hizmetleri alanında görev yapmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubu, 2023 yılından bu yana aktif olan ve genellikle kurumsal verileri hedef alan bir yapı olarak bilinmektedir. Grubun sıklıkla başvurduğu çifte gasp yöntemleri, sızdırılan verilerin yayımlanması tehdidiyle kurumun hem operasyonlarını hem de itibarını hedef almaktadır. Bu durum, sızdırılan verilerin kamuya açılması halinde kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir.

Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoritaları tarafından incelenmesi gerekliliğini doğurabilir. Veri ihlallerinin boyutu ve içeriği, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir. Fidye taleplerinin karşılanmaması durumunda, grubun daha fazla veriyi kamuya açma ihtimali bulunmaktadır.

Sağlık sektörü gibi kritik hizmet sunan alanlarda, bu tür siber saldırılar operasyonel sürekliliği ve veri gizliliğini doğrudan tehdit etmektedir. Bu tür tehditlere karşı kurumların veri koruma protokollerini sıkılaştırması ve siber güvenlik altyapılarını sürekli denetlemesi büyük önem taşımaktadır.