Inc Ransom fidye yazılım grubu www.precipiodx.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Aralık 2025

Siber saldırganlar tarafından yönetilen bir sızıntı sitesinde yapılan son paylaşıma göre, Inc Ransom adlı fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren precipiodx.com isimli kurumun verilerini ele geçirdiğini iddia etti. Grup, söz konusu kuruma ait olduğunu öne sürdüğü verilerin toplam boyutunun 150 GB olduğunu belirtmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Inc Ransom, 2 Aralık 2025 tarihinde precipiodx.com kurumunu sızıntı sitesinde listeye ekledi. Grubun yaptığı açıklamada, kurumun operasyonel süreçlerine ait olduğu anlaşılan çeşitli belge örneklerinin paylaşıldığı görülmektedir. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı dijital platformlardır. Saldırganlar, verileri yayımlayacaklarını söyleyerek kurumun üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler.

Paylaşılan ekran görüntülerinde, kurumun işleyişine ve tıbbi raporlara dair olduğu anlaşılan doküman örnekleri yer almaktadır. Grubun iddialarına göre, ele geçirilen verilerin toplam hacmi 150 GB olarak ifade edilmiştir. Bu durum, siber saldırganların kurumun veri altyapısına yönelik kapsamlı bir veri hırsızlığı gerçekleştirdiğini öne sürmektedir.

Etkilenen veri türleri

• Tıbbi raporlar
• Kurumsal operasyonel belgeler

Precipio hakkında genel bilgiler

Precipio, sağlık teknolojileri alanında uzmanlaşmış bir kurumdur. Şirket, özellikle kanser teşhisi ve patoloji hizmetleri üzerine yoğunlaşmaktadır. Laboratuvar testleri ve çeşitli tanısal çözümler aracılığıyla hekimlere ve hastalara hassas tıp hizmetleri sunan bir yapıya sahiptir. Bu tür hassas sağlık verileriyle çalışan kurumlar, siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Olayın analizi ve olası riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kuruluşun hassas verilerinin ifşa edilmesi riskini açıkça ortaya koymaktadır. Sızdırılan verilerin içeriğinde hasta kayıtlarının bulunması ihtimali, ABD'deki HIPAA düzenlemeleri kapsamında yasal ve idari süreçlerin tetiklenmesine yol açabilir. Sağlık verilerinin sızdırılması, sadece kurum için değil, doğrudan bireyler için de ciddi sonuçlar doğurabilir.

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve çift taraflı şantaj yöntemiyle tanınan bir fidye yazılımı grubudur. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve yayımlamakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu tür bir strateji, kurumun verileri geri getirme çabalarını felce uğratmayı amaçlar.

Söz konusu verilerin sızdırılması, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Sağlık verileri, piyasada diğer veri türlerine göre çok daha yüksek değere sahip olduğu için saldırganlar tarafından öncelikli olarak hedeflenmektedir. Bu tür senaryolarda, kurumların veri sızıntılarını tespit etmek için gelişmiş izleme mekanizmaları kurmaları ve siber güvenlik mimarilerini güçlendirmeleri kritik önem taşımaktadır.