Inc Ransom fidye yazılım grubu pharma5.ma kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Fas
• Sektör: Sağlık
• Duyuru tarihi: 25 Eylül 2026

Fas merkezli bir sağlık kuruluşu olan pharma5.ma, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kuruma ait verilerin ele geçirildiğini ve yaklaşık 50 GB boyutunda verinin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve gelişen olay

Inc Ransom fidye yazılımı grubu, pharma5.ma kurumuna ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde yayımladığını öne sürmektedir. Grubun yaptığı açıklamada, siber saldırının 25 Eylül 2026 tarihinde gerçekleştiği belirtilmiştir. Saldırganlar, bu süreçte kurumun kritik bilgilerinin çalındığını iddia etmektedir. Söz konusu sızıntı iddiasına göre, ele geçirilen toplam veri hacmi 50 GB olarak ifade edilmiştir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumu verileri yayımlamakla tehdit etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Kurumsal bilgiler
• Finansal veriler
• Ürün ve tedarik zinciri verileri
• Kalite kontrol ve sertifikasyon kayıtları
• İlaç testleri ve ilgili teknik konular
• Çalışanlara ait kişisel veriler
• Karşı taraf bilgileri

Bu verilerin kapsamı, bir kurumun operasyonel yapısının neredeyse tüm temel taşlarını içermektedir. Verilerin içeriğine dair herhangi bir fidye talebi hakkında ise henüz bir bilgi verilmemiştir.

Pharma5 hakkında

Pharma5, Fas merkezli bir ilaç şirketidir. Şirket, ilaçların üretimi ve geliştirilmesi alanında faaliyet göstermektedir. Çeşitli tedavi alanlarında jenerik ilaçlar üretmek üzere uzmanlaşmış olan kurum, sağlık sektörünün önemli oyuncularından biri olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle çalışanlara ve iş ortaklarına ait kişisel verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, sızdırılan verilerin hassas doğası, mevzuatsal uyumluluk süreçlerinde ve yasal düzenlemelere bağlı kalınması noktasında zorluklar oluşturabilir.

Inc Ransom grubunun, kurbanlarını baskı altına almak için kullandığı çifte gasp yöntemleri göz önüne alındığında, verilerin yayımlanması kurum üzerinde psikolojik ve finansal bir baskı oluşturmayı amaçlıyor olabilir. 2023 yılının ortalarında ortaya çıkan bu grubun faaliyetleri, kurumların siber güvenlik önlemlerini ve veri koruma stratejilerini yeniden değerlendirmelerini zorunlu kılmaktadır.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanılması genel siber güvenlik uygulamaları arasında yer alır. Özellikle sağlık ve ilaç gibi kritik sektörlerde, veri bütünlüğünün ve gizliliğinin korunması, hem hasta güvenliği hem de kurumsal sürdürülebilirlik için hayati bir gerekliliktir. Veri koruma stratejilerinin güncel tehditlere göre sürekli olarak revize edilmesi, benzer siber olayların etkilerini minimize etmek adına temel bir gerekliliktir.