Inc Ransom fidye yazılım grubu tupeloeye.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Mart 2026

Inc Ransom fidye yazılımı grubu, ABD merkezli Tupelo Eye Clinic kurumuna ait verilerin sızdırıldığını duyurduğunu açıkladı. Grubun sızıntı sitesinde yer alan ilana göre, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 9 Mart 2026 tarihinde yaptığı bir duyuru ile tupeloeye.com alan adını sızıntı sitesinde listelemiştir. Grubun iddiasına göre, söz konusu tarihte kuruma ait veriler ele geçirilmiş ve siber saldırı gerçekleştirilmiştir. İlanın içeriğinde, saldırının doğrudan sağlık hizmetleri sektöründe faaliyet gösteren bir kuruma yönelik olduğu vurgulanmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir. Grubun bu son eylemi, sağlık gibi kritik sektörlerin hedef alınmaya devam ettiğini göstermektedir.

Sızdırılan veriler hakkında ayrıntılar

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri miktarının 15 GB boyutunda olduğu belirtilmektedir. Ancak, sızdırıldığı iddia edilen bu verilerin içeriğine dair spesifik bir detay veya dosya türü bilgisi verilmemiştir. Veri setinin tam olarak neleri kapsadığı konusunda herhangi bir ayrıntı sunulmamıştır.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste veya detaylı içerik bilgisi sağlanmamıştır.

Tupelo Eye Clinic hakkında

Tupelo Eye Clinic, Amerika Birleşik Devletleri'nin Mississippi eyaletindeki Tupelo şehrinde faaliyet gösteren bir göz sağlığı kliniği ve optik mağazasıdır. Kurum, göz hastalıklarının tedavisi ve çeşitli optik hizmetlerin sağlanması konusunda uzmanlaşmış doktorlar tarafından yönetilmektedir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas hasta kayıtları veya çalışanlara ait kişisel bilgilerin tehlikeye girmiş olma ihtimali bulunmaktadır. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir veri sızıntısı, HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara ve hukuki süreçlere yol açabilir.

Verilerin sızdırılması, kurumun kendisi ve hastaları için çeşitli riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları yer alabilir. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin kamuya açık hale getirilmesiyle birlikte ikincil mağduriyetlerin artabileceği öngörülmektedir.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve operasyonel riskler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir uyumluluk meselesi olduğunu göstermektedir.