Inc Ransom fidye yazılım grubu hamilton-eye.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Temmuz 2026

Inc Ransom adlı fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren hamilton-eye.com kurumunun verilerini ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. 2 Temmuz 2026 tarihinde yapılan bu duyuruyla birlikte, sağlık kuruluşunun ağlarına sızıldığı öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom grubu, hamilton-eye.com kurumunun sistemlerine yetkisiz erişim sağladığını ileri sürmektedir. Grubun yaptığı açıklamaya göre, kurumun ağ yapısı ihlal edilmiş durumdadır. Bu iddiaya dayanan sızıntı sitesi duyurusu, 2 Temmuz 2026 tarihinde yayınlanmıştır. Saldırganlar, ele geçirdikleri verileri yayımlamakla tehdit ederek kurum üzerinde baskı kurmaya çalışmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çifte gasp stratejisinin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidini kullanarak kurumdan fidye talep ederler. Bu yöntem, kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef almaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirilen verilerin niteliği hakkında henüz herhangi bir bilgi sağlanmamıştır. Verilerin içeriği, kapsamı veya türü hakkında siber suçlular tarafından bir açıklama yapılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, sızdırıldığı iddia edilen verilerin içeriğinin doğrulanması şu an için mümkün görünmemektedir.

Veri sızıntılarında, sızan bilginin boyutu veya türü netleşene kadar durumun gerçek boyutu hakkında kesin bir yargıya varmak güçtür. Mevcut durumda, sızıntı ilanı herhangi bir veri türünü isimlendirmemektedir.

Hamilton Eye Institute hakkında

Hamilton Eye Institute, Pennsylvania eyaletinin Allentown ve Easton şehirlerinde faaliyet gösteren kapsamlı bir göz sağlığı merkezidir. Kurum, rutin göz muayeneleri, tıbbi ve cerrahi göz tedavileri ile bünyesinde bir MediSpa hizmeti sunmaktadır. Sağlık hizmetleri sunan bu tür kurumlar, hasta mahremiyeti ve hassas tıbbi kayıtların korunması açısından kritik öneme sahiptir.

Olayın olası etkileri ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Eğer verilerin sızdırıldığı doğrulanırsa, kurumun HIPAA düzenlemeleri kapsamında yasal süreçlerle ve idari yaptırımlarla karşı karşıya kalması muhtemeldir. Sağlık verilerinin sızdırılması, hem hasta mahremiyeti hem de kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Bu tür saldırılarda, çalınan hassas bilgiler kullanılarak kurumun çalışanlarına veya hastalarına yönelik daha sofistike sosyal mühendislik saldırıları gerçekleştirilebilir. Inc Ransom grubunun 2023 yılından bu yana aktif olduğu bilinmektedir, ancak bu olaydaki iddiaların doğruluğu ve saldırının gerçek kapsamı hakkında daha fazla kanıt gerekmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için siber güvenlik önlemlerini artırmaları, ağ trafiğini izlemeleri ve veri şifreleme protokollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, hem yasal yaptırımların önlenmesi hem de hasta güvenliğinin sağlanması açısından hayati bir gerekliliktir.