Huize Sint-Augustinus_BE kurumunun Inc Ransom grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Inc Ransom
• Ülke: Belçika
• Sektör: Sağlık
• Duyuru tarihi: 17 Temmuz 2025

Inc Ransom grubu Huize Sint-Augustinus kurumunu hedef aldı

Belçika merkezli Huize Sint-Augustinus kurumunun, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği bildirilmiştir. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini ve dışarı sızdırıldığını iddia etmektedir.

Söz konusu iddia, 17 Temmuz 2025 tarihinde gerçekleşmiştir. Tehdit aktörünün paylaştığı verilerle ilgili olarak, paylaşılan ekran görüntüsünde herhangi bir veri örneğine veya dosya içeriğine rastlanmamıştır. Bu durum, siber saldırı sonrası paylaşılan kanıtların içeriğinin henüz netleşmediğini göstermektedir.

Saldırı süreci ve iddia edilen veriler

Inc Ransom grubu, 17 Temmuz 2025 tarihinde Huize Sint-Augustinus kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Tehdit aktörleri, kurumun hassas bilgilerinin ele geçirildiğini öne sürmektedir. Ancak, sızıntı iddiasına konu olan verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. Sızdırıldığı iddia edilen verilerin ne tür bilgiler içerdiğine dair somut bir veri veya dosya içeriği sunulmamıştır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle çifte gasp taktiklerini uyguladığı görülmektedir. Çifte gasp yöntemi, saldırganların sistemleri kilidinin yanı sıra, çalınan verileri de şantaj aracı olarak kullanmalarını kapsar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturmaktadır.

Huize Sint-Augustinus hakkında bilgiler

Huize Sint-Augustinus, Belçika'nın Brugge şehrinde faaliyet gösteren bir huzurevi ve bakım merkezidir. Kurum, yaşlı bireyler için konaklama, bakım ve çeşitli destek hizmetleri sunmaktadır. Sağlık ve bakım hizmetleri sunan bu tür hassas kuruluşlar, hizmet verdikleri bireylerin özel bilgilerini barındırdıkları için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olası riskler ve sektördeki etkiler

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilecek niteliktedir. Özellikle sağlık sektöründe faaliyet gösteren kurumlar için veri güvenliği hayati önem taşımaktadır. Olası bir veri sızıntısı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun hukuki yaptırımlarla karşı karşıya kalmasına neden olabilir.

Saldırının etkileri sadece kurumun kendisiyle sınırlı kalmayabilir. Inc Ransom grubunun uyguladığı yöntemler göz önüne alındığında, kurumun çalışanları ve hizmet verilen bireyler için ikincil riskler doğması muhtemeldir. Bu riskler arasında şunlar yer alabilir:

• Kimlik hırsızlığı girişimleri
• Hedefli oltalama saldırıları
• Kişisel verilerin kötüye kullanımı

Sağlık sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik bir gerekliliktir. Inc Ransom grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.