Inc Ransom fidye yazılım grubu bisonfamilymedical.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 3 Aralık 2025

Winnipeg merkezli Bison Family Medical Clinics Inc Ransom grubu tarafından sızıntı sitesinde listelendi

Kanada'da faaliyet gösteren Bison Family Medical Clinics isimli sağlık kuruluşu, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun kendi portalı üzerinden yaptığı duyuruya göre, kurumun verilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, 3 Aralık 2025 tarihinde yayımladığı bir ilan ile bisonfamilymedical.com alan adına sahip kurumun sızıntı sitesine eklendiğini duyurdu. Grubun kamuoyuna açık olan kendi sızıntı portalı üzerinden yaptığı bu açıklamada, kurumun verilerinin tehlikeye atıldığı belirtilmektedir. Söz konusu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak geniş kapsamlı bir veri ihlali gerçekleştirmiştir.

Saldırganlar tarafından yapılan iddiaya göre, kurumun sistemlerinden yaklaşık 44 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Bu durum, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturabilecek bir veri kaybı iddiasıdır. Grubun bu tür eylemlerinde genellikle çifte gasp yöntemi izlediği bilinmektedir; bu yöntem, sızdırılan verilerin yayımlanması tehdidiyle kurumun üzerinde finansal bir baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, kurumun sağlık hizmetleri alanındaki faaliyetleri ve sunduğu tıbbi hizmetlerin niteliği göz önüne alındığında, sızdırılan verilerin arasında hasta kayıtları veya kişisel sağlık bilgilerinin bulunma ihtimali değerlendirilmektedir.

• Verilerin içeriğine dair spesifik bir detay verilmemiştir.

Bison Family Medical Clinics hakkında

Bison Family Medical Clinics, Kanada'nın Winnipeg şehrinde faaliyet gösteren önemli bir sağlık kuruluşudur. Kurum, dört farklı lokasyonda aile hekimliği ve poliklinik hizmetleri sunmaktadır. Sağlık hizmetleri kapsamında kadın sağlığı, küçük cerrahi müdahaleler ve düşük riskli obstetrik gibi çeşitli tıbbi alanlarda geniş bir yelpazede hizmet sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun hasta gizliliği ve veri güvenliği açısından ciddi riskler oluşturabilir. Kanada'da faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, olası bir veri ihlali durumunda PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülüklerin doğması beklenmektedir. Bu tür yasal düzenlemeler, kurumların veri güvenliğini sağlamak ve ihlal durumunda bildirim yapmakla yükümlü olduğu çerçeveyi belirler.

Saldırganların sızdırılan verileri, kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanma ihtimali bulunmaktadır. Bu durum, sadece kurum için değil, kurumun hizmet verdiği bireyler için de büyük bir güvenlik tehdidi oluşturmaktadır. Inc Ransom grubu, 2023 yılından bu yana aktif olan ve benzer yöntemleri kullanarak birçok farklı kurumu hedef alan bir gruptur.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür fidye yazılımı saldırılarına karşı savunma stratejileri hayati önem taşır. Kuruluşların, verilerin sızdırılmasıyla kurulan baskıyı kırmak için güçlü yedekleme sistemleri, çok faktörlü kimlik doğrulama ve sürekli ağ izleme gibi yöntemlere odaklanması önerilmektedir. Veri ihlalleri, kurumların itibarını zedeleyebileceği gibi, operasyonel süreçlerin aksamasına ve ciddi hukuki yaptırımlara da yol açabilmektedir.