Inc Ransom fidye yazılım grubu hsc.mb.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 11 Ekim 2026

Winnipeg merkezli Health Sciences Centre, Inc Ransom adlı fidye yazılımı grubu tarafından hedef alındı. Grup, kuruma ait hassas verilerin ele geçirildiğini ve bu bilgilerin sızıntı sitesinde yayımlandığını iddia ederek kurum üzerinde baskı kurmayı amaçlıyor.

Saldırı iddiası ve grubun yöntemleri

Inc Ransom grubu, hsc.mb.ca alan adına ait verileri ele geçirdiğini ve bu bilgileri kendi sızıntı platformunda kamuoyuna sunduğunu öne sürüyor. Tehdit aktörleri, saldırı sonrası kurum yönetiminin yaşanan bu veri ihlali konusunda şeffaf bir tutum sergilemediğini iddia ederek, verileri yayımlama kararını bu gerekçeye dayandırıyor.

Söz konusu grup, siber güvenlik dünyasında 2023 yılının ortalarında ortaya çıkan bir yapı olarak bilinmektedir. Inc Ransom, tipik bir çifte gasp yöntemi uygulayan bir fidye yazılımı aktörüdür. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra verileri dışarı sızdırarak, kurumun ödeme yapması için verilerin kamuya ifşa edilmesi tehdidini kullanmaktadır. Bu strateji, kurumlar üzerinde hem operasyonel hem de itibar kaybı üzerinden yoğun bir baskı kurmayı hedeflemektedir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı iddia edilmektedir:

• Hasta tıbbi kayıtları
• Çalışan İK verileri
• Finansal kayıtlar
• Sigorta bilgileri
• Kurumsal yazışmalar
• Ağ yapılandırma belgeleri

Bu verilerin içeriği, kurumun hem operasyonel süreçlerini hem de bireysel mahremiyetini doğrudan etkileyebilecek niteliktedir.

Health Sciences Centre hakkında

Health Sciences Centre (HSC), Manitoba eyaletinin en büyük hastane ve sağlık merkezlerinden biri olarak hizmet vermektedir. Winnipeg şehrinde konumlanan bu köklü kurum, bölgedeki hastalara kapsamlı tıbbi bakım, teşhis ve tedavi hizmetleri sunan hayati bir sağlık kuruluşudur.

Olası riskler ve sektör için değerlendirme

Eğer sızıntı iddiaları doğruysa, hassas tıbbi verilerin ifşa edilmesi hastalar için ciddi mahremiyet ihlallerine yol açabilir. Bu tür bir durum, Kanada'daki sağlık verilerini korumaya yönelik yasal düzenlemeler kapsamında kurumun ciddi hukuki incelemelerle karşı karşıya kalmasına neden olabilir. Ayrıca, verilerin sızdırılması, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırmaktadır.

Özellikle ağ yapılandırma belgelerinin sızdırılması, kurumun dijital altyapısı için ikincil bir risk teşkil eder; zira bu belgeler gelecekteki olası saldırılar için bir yol haritası görevi görebilir. Sağlık sektörü gibi kritik altyapı sunan alanlarda, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi büyük önem taşımaktadır.

Siber saldırganların kullandığı çifte gasp taktikleri, verilerin yayımlanması yoluyla kurumlar üzerinde maksimum baskı kurmayı amaçlamaktadır. Bu tür durumlarda kurumların, veri sızıntısı tespit edildiğinde hızlı müdahale etmeleri, şeffaf bir iletişim süreci yürütmeleri ve ağ yapılandırmalarını koruma altına alarak ikincil saldırı risklerini minimize etmeleri kritik bir rol oynamaktadır.