Inc Ransom fidye yazılım grubu Hpital Glengarry Memorial Hospital (clglen.local) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 28 Nisan 2025

Inc Ransom adlı siber suç grubu, Glengarry Memorial Hospital kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerine dair çeşitli belgelerin ele geçirildiğine dair iddiaları beraberinde getiriyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 28 Nisan 2025 tarihinde Glengarry Memorial Hospital kurumunu sızıntı sitesinde listeledi. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli belgeler elde ettiğini öne sürüyor. İddia edilen bu siber saldırıya dair olarak, kurumun faaliyetlerine ait olduğu söylenen çok sayıda görsel kanıt paylaşılmış durumda. Paylaşılan bu görseller, saldırganların iddialarını desteklemek amacıyla sunulan kanıtlar niteliği taşıyor.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun işleyişine ve idari süreçlerine ait olduğu izlenimi veren çeşitli dokümanlar, formlar ve tablolar yer alıyor. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya içeriğinin detayları hakkında henüz net bir bilgi bulunmamaktadır. Verilerin boyutu veya sızdırılan dosya sayısı gibi teknik detaylara dair herhangi bir açıklama yapılmamıştır.

Etkilenen veri türleri

Saldırganların paylaştığı görseller ve iddiaları doğrultusunda, sızıntının kapsamına dair şu veri türlerinin dahil olabileceği öngörülmektedir:

• Kurumsal dokümanlar
• İdari formlar
• Finansal tablolar

Kurum hakkında bilgi

Glengarry Memorial Hospital, Ontario'nun Alexandria bölgesinde hizmet veren bir toplum hastanesidir. Bölge halkına acil servis, yatarak tedavi ve çeşitli ayakta tedavi hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun hassas verilerinin ifşa edilmesiyle sonuçlanabilecek bir çifte gasp vakası olarak değerlendirilebilir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra bir yandan sistemlerin çalışmasını engellerken, diğer yandan verileri yayımlamakla tehdit ederek kurum üzerinde baskı kurmayı amaçlamaktadır. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan veriler arasında kişisel sağlık bilgileri veya çalışan verileri bulunması durumunda, PIPEDA gibi yasal düzenlemeler kapsamında ciddi hukuki süreçlerin tetiklenmesi muhtemeldir.

İfşa edilen belgelerin, kurumun operasyonel süreçlerine yönelik ikincil saldırılar veya hedefli oltalama girişimleri için bir araç olarak kullanılması riski bulunmaktadır. Inc Ransom grubunun bilinen yöntemleri göz önüne alındığında, grubun verileri yayımlayarak kurumu fidye ödemeye zorlamayı amaçladığı değerlendirilmektedir. Bu tür durumlarda, sağlık kuruluşlarının veri güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve olası bir sızıntı sonrası yasal yükümlülükleri yerine getirmek adına hazırlıklı olması büyük önem taşımaktadır.