Inc Ransom fidye yazılım grubu continuumindia.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Kasım 2025

Inc Ransom fidye yazılımı grubu, 18 Kasım 2025 tarihinde yaptığı bir duyuru ile continuumindia.com şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu organizasyonun sistemlerine erişim sağladığını ve çeşitli verileri dışarı aktardığını öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu tarafından yayımlanan ilana göre, saldırı süreci 17 Ekim 2025 tarihinde gerçekleşmiştir. Grup, continuumindia.com bünyesindeki sistemlere sızdığını ve bu süreçte verileri ele geçirdiğini iddia etmektedir. Yapılan duyuruda, kurumun özellikle ilaç güvenliği izleme ve düzenleyici uyum hizmetleri alanındaki operasyonlarına atıfta bulunulmuştur. Bu durum, saldırının kurumun kritik iş süreçlerini hedef almış olabileceğine işaret etmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlayan bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin sızdırılacağına dair bir tehdit veya verilerin halihazırda ele geçirildiğine dair bir kanıt olarak sunulur. Inc Ransom grubunun bu tür bir eylemi, kurumun operasyonel süreçlerinde aksamalara yol açabileceği gibi ticari itibarının da ciddi şekilde zarar görmesine neden olabilir.

Verilerin durumu ve içeriği

Saldırganların iddialarına rağmen, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair paylaşılan kaynaklarda herhangi bir spesifik detay bulunmamaktadır. İlgili duyuru ve paylaşılan görseller incelendiğinde, sızan verilerin türü, boyutu veya içeriği hakkında herhangi bir bilgi verilmediği görülmektedir. Herhangi bir dosya örneği veya veri tipi listelenmemiştir.

Veri içeriği hakkında detaylar

• İlan kapsamında herhangi bir veri türü veya dosya örneği belirtilmemiştir.

Continuum India hakkında

Continuum India, ilaç endüstrisi için farmakovijilans, ilaç güvenliği izleme ve düzenleyici uyum hizmetleri sunan bir sözleşmeli araştırma kuruluşudur. Şirket, sağlık sektöründeki küresel markalara veri analizi ve klinik araştırma destek hizmetleri sağlamak amacıyla yapay zeka ve otomasyon teknolojilerinden yararlanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, özellikle sağlık ve ilaç sektörü gibi hassas verilerin işlendiği alanlarda çok boyutlu riskler barındırmaktadır. Continuum India'nın faaliyet alanı göz önüne alındığında, sızan veriler arasında hassas sağlık bilgileri veya düzenleyici uyum verilerinin bulunması ihtimali, HIPAA veya ilgili diğer veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Verilerin korunması, bu sektördeki kurumlar için hem yasal bir zorunluluk hem de ticari bir gerekliliktir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinmeyip, aynı zamanda verilerin halka açık platformlarda yayımlanması veya satılması tehdidini de içermektedir. Bu durum, kurumun verilerinin internet ortamında kötü niyetli aktörler tarafından bir araç olarak kullanılması riskini doğurur. Özellikle ele geçirilen veriler, kurum çalışanlarına veya iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir.

Sektördeki kurumlar için bu tür tehditlere karşı en temel savunma hatları arasında; çok faktörlü kimlik doğrulama kullanımı, düzenli veri yedekleme stratejileri, ağ segmentasyonu ve çalışanlar için kapsamlı siber güvenlik farkındalık eğitimleri yer almaktadır. Ayrıca, veri sızıntısı tespit sistemlerinin etkin kullanımı ve olay müdahale planlarının güncel tutulması, olası bir saldırının etkilerini minimize etmek adına kritik önem taşımaktadır. Inc Ransom grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlı düzeydedir.