Inc Ransom fidye yazılım grubu falp.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: İsviçre
• Sektör: Sağlık
• Duyuru tarihi: 27 Aralık 2024

Inc Ransom adlı fidye yazılımı grubu, Fundación Arturo López Pérez (falp.org) kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu paylaşımı, kurumun sistemlerine yönelik bir saldırı düzenlendiği ve verilerin ele geçirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olarak bilinen Inc Ransom, 27 Aralık 2024 tarihinde falp.org kurumuna yönelik bir duyuru yayımladı. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve belirli veriler dışarı aktarılmıştır. Söz konusu saldırının gerçekleştiği tarih olarak 22 Aralık 2024 öne sürülmektedir.

Inc Ransom grubu, 2023 yılının ortalarından bu yana faaliyetlerini sürdüren bir yapı olarak bilinmektedir. Grup, siber saldırılarında genellikle çifte gasp stratejisini benimsemektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesini içeren bir yöntemdir. Bu tür saldırılarda saldırganlar, verilerin gizliliğini ihlal ederek kurumun operasyonel sürekliliğini ve itibarını hedef almaktadır.

Sızdırılan verilerin içeriği

Yayımlanan duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine, dosya türlerine veya veri miktarına dair herhangi bir spesifik detay ya da dosya örneği paylaşılmamıştır. İlanda sızdırılan verilerin içeriğine dair herhangi bir bilgi verilmemiştir.

Fundación Arturo López Pérez hakkında

Fundación Arturo López Pérez (FALP), Şili'nin Santiago şehrinde faaliyet gösteren özel bir sağlık kurumudur. Kanser teşhisi ve tedavisi konusunda uzmanlaşmış olan bu kurum, onkoloji alanında kapsamlı tıbbi hizmetler sunan kâr amacı gütmeyen bir vakıf yapısına sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızdırıldığı iddia edilen verilerin hassas hasta bilgilerini içerme olasılığını artırmaktadır. Sağlık verileri gibi yüksek hassasiyetli bilgilerin sızdırılması, kurumun tabi olduğu ilgili sağlık verileri koruma mevzuatları kapsamında ciddi yasal yaptırımlarla karşılaşmasına yol açabilir. Ayrıca, bu tür verilerin kamuya açık bir alanda yayımlanması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, sadece veri gizliliği açısından değil, aynı zamanda operasyonel süreklilik ve kurum itibarı açısından da büyük riskler taşımaktadır. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.