Inc Ransom fidye yazılım grubu MENTAL HEALTH kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Nisan 2025

Inc Ransom adlı fidye yazılımı grubu, Clinica Family Health adlı sağlık kuruluşuna yönelik bir saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, sağlık kuruluşuna ait 1 terabayttan fazla verinin dışarı sızdırıldığı öne sürülüyor.

Saldırı ve grubun iddiaları

Inc Ransom grubu, Clinica Family Health kurumunu hedef aldıklarını ve kurumun hassas verilerine sahip olduklarını sızıntı sitesi üzerinden kamuoyuna ilan etti. Grubun yaptığı açıklamada, kurumun talep edilen fidye miktarını ödememesi durumunda, ele geçirdikleri tüm verilerin herkese açık bir şekilde yayımlanacağı belirtiliyor. Söz konusu saldırının 14 Nisan 2025 tarihinde gerçekleştiği iddia ediliyor.

Fidye yazılımı saldırılarında sıklıkla görülen çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini kullanarak kurumlardan para talep etmesi esasına dayanır. Bu yöntem, kurumların operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması ihtimaliyle itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmalarına neden olmaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

Grubun paylaştığı bilgilere ve sızıntı sitesinde yer alan ekran görüntülerine göre, ele geçirilen verilerin çok çeşitli ve kritik içeriklere sahip olduğu belirtiliyor. Paylaşılan önizlemelerde dosya dizinlerinin ve çeşitli belgelerin görüntülerine yer verildiği görülüyor. İddia edilen veriler arasında şu tür dokümanlar yer alıyor:

• Hasta kişisel kartları
• Tedavi sonuçları
• Teşhis verileri
• Posta yazışmaları
• Finansal belgeler

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun iç işleyişini değil, aynı zamanda doğrudan hizmet verilen bireylerin mahremiyetini de doğrudan etkileyebilecek niteliktedir.

Clinica Family Health hakkında

Clinica Family Health & Wellness, fiziksel, ağız ve ruh sağlığını birleştiren bütüncül ve entegre sağlık hizmetleri sunan bir sağlık kuruluşudur. Organizasyon, hastalarının genel refahını desteklemek amacıyla kapsamlı bir sağlık bakımı yaklaşımıyla hizmet vermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırıldığı iddia edilen verilerin yayımlanması hem kurum hem de hastalar üzerinde ciddi riskler oluşturabilir. Sağlık verilerinin son derece hassas bir doğaya sahip olması nedeniyle, bu tür bir sızıntı HIPAA gibi yasal düzenlemeler kapsamında kurumun uyumluluk sorunları yaşamasına yol açabilir. Ayrıca, hastaların kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına karşı savunmasız hale gelmesi olası riskler arasında yer almaktadır.

Kurum açısından bakıldığında, bu durum operasyonel süreçlerde aksamalara ve ciddi bir itibar kaybına neden olabilir. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Bu tür sızıntıların sadece doğrudan hedef alınan kurumla sınırlı kalmayıp, tedarik zinciri üzerinde de riskler yaratabileceği değerlendirilmektedir. Sağlık sektörü gibi kritik altyapı hizmeti veren alanlarda, veri güvenliği ve siber dayanıklılık, hem hasta güvenliği hem de kurumsal süreklilik açısından hayati önem taşımaktadır.