Franklin Nursing Home Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Nisan 2025

Inc Ransom fidye yazılımı grubu, Franklin Nursing Home adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan açıklamaya göre, kurumun hassas verilerinin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu, 22 Nisan 2025 tarihinde Franklin Nursing Home'u kendi sızıntı platformunda kamuoyuna duyurdu. Grup, kuruma ait olduğu iddia edilen çeşitli belgeleri ve kişisel verileri paylaşmaya başladığını belirtti. Paylaşılan bu veriler arasında kurumun yıllık gelirine dair tahmini rakamların da yer aldığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı hedeflerler. Bu tür durumlarda, sızıntı siteleri saldırganların elindeki verileri kanıtlamak ve kurumu şantaj yoluyla baskı altına almak için kullandıkları bir araç haline gelir. Söz konusu olayda da grubun, kurumun finansal verilerini de içeren bir dizi belgeyi paylaşmış olduğu iddia edilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızıntının içeriğine dair önemli detaylar ortaya çıkmaktadır. Saldırganların paylaştığı materyaller arasında kimlik kartları, kredi kartı görselleri, tıbbi formlar ve çeşitli idari belgelerin bulunduğu görülmektedir. Bu durum, sızıntının sadece teknik verilerle sınırlı kalmadığını, doğrudan bireylerin özel hayatını etkileyen dökümanları da kapsadığını göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Kredi kartı bilgileri
• Tıbbi kayıtlar
• İdari belgeler

Kurum profili

Franklin Nursing Home, yaşlı bireylere bakım, beslenme ve tıbbi tedavi takibi hizmetleri sunan bir huzurevi ve bakım merkezidir. Sağlık hizmetleri sunan bu tür kuruluşlar, hizmet verdikleri bireylerin en hassas bilgilerini bünyelerinde barındırmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi nedeniyle yüksek risk içerebilir. Sızdırılan belgeler arasında kimlik ve kredi kartı bilgilerinin bulunması, etkilenen bireyler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Sağlık verilerinin sızması, HIPAA gibi düzenlemeler kapsamında kurum için yasal ve idari yaptırımlara yol açabilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliğinin de tehdit altında olabileceği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de ek bir baskı kurmaktadır. Bu durum, kurumun sadece sistemlerini geri kazanmakla kalmayıp, aynı zamanda itibarını ve yasal sorumluluklarını da yönetmek zorunda kalmasına neden olmaktadır. Ayrıca, bu tür verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması muhtemeldir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu karmaşık risk tablosu, kurumların siber güvenlik stratejilerini sadece sistem korumasıyla sınırlı tutmayıp, veri güvenliği ve yasal uyumluluk çerçevesinde genişletmeleri gerektiğini göstermektedir.