Inc Ransom grubu Carrollton Ear Nose and Throat kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Ağustos 2025

Inc Ransom adlı fidye yazılımı grubu, Carrollton Ear Nose and Throat kurumunu kendi sızıntı platformunda listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. 5 Ağustos 2025 tarihinde gerçekleştiği öne sürülen bu olay, sağlık sektöründe faaliyet gösteren kurumun dijital varlıklarını hedef alan bir siber saldırı girişimi olarak değerlendirilmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Inc Ransom, 5 Ağustos 2025 tarihinde Carrollton Ear Nose and Throat kurumunu sızıntı sitesinde yayımlamıştır. Grup, kurumun ağlarına sızdığını ve bu sızma sonucunda hassas verileri elde ettiğini öne sürmektedir. Söz konusu bu ilan, grubun çifte gasp yöntemini kullanarak kurumu fidye ödemeye zorlama girişimi olarak değerlendirilebilir.

Çifte gasp yöntemi, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir taktiktir. Bu yöntem, kurumun operasyonel faaliyetlerinin durmasının yanı sıra, verilerin kamuoyuna açıklanması riskini de kullanarak şantaj dozajını artırmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan veya tehdit edilen verilerin içeriğine dair kayıtlarda veya paylaşılan görsellerde spesifik bir detay bulunmamaktadır. İlan edilen verilerin kapsamı, boyutu veya türü hakkında herhangi bir bilgi verilmemiştir.

Carrollton Ear Nose and Throat hakkında

Carrollton Ear, Nose and Throat, Amerika Birleşik Devletleri'nin Georgia eyaletinde yerleşik bir sağlık kuruluşudur. Kurum, kulak, burun ve boğaz hastalıkları üzerine uzmanlaşmış olup hastalarına tanı, tedavi ve genel KBB sağlığı hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini benimseyen bir fidye yazılımı grubudur. Sağlık sektöründe faaliyet gösteren bir kuruma yönelik bu iddia, hasta mahremiyeti ve hassas sağlık verilerinin ifşası açısından ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açabilir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, bu tür saldırıların kurumun operasyonel sürekliliğini de doğrudan etkileyebileceği değerlendirilmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek adına ağ güvenliği, veri şifreleme ve düzenli yedekleme gibi kritik adımları hayati önem taşımaktadır. Siber saldırganların karmaşıklaşan yöntemlerine karşı proaktif bir yaklaşım sergilenmesi, hem hasta güvenliği hem de yasal uyumluluk açısından kritik bir gerekliliktir.