Inc Ransom grubu forensicmed.com kurumunu veri sızıntısı ile hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Kasım 2025

Inc Ransom adlı fidye yazılımı grubu, adli tıp hizmetleri sunan forensicmed.com kurumunun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 12 Kasım 2025 tarihinde yapılan bu duyuru, kurumun dijital varlıklarının bir siber saldırıya maruz kaldığına dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 12 Kasım 2025 tarihinde yayımladığı bir ilanla forensicmed.com kurumuna ait verilerin sızdırıldığını öne sürdü. Grubun iddiasına göre, kurumun operasyonel süreçlerine dair kritik bilgiler ele geçirilmiş durumdadır. Bu durum, siber suçluların kurbanlarını verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ettiği çifte gasp yöntemini kullandıklarına dair önemli bir gösterge olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitmekle kalmayıp, aynı zamanda çalınan verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlamaktadır. Bu yöntem, kurumların sistemlerini geri döndürme kapasiteleri olsa dahi, verilerin ifşa edilmesi riski nedeniyle fidye ödeme baskısını artırmaktadır.

Sızdırıldığı öne sürülen verilerin kapsamı

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam kapsamı ve miktarı hakkında henüz net bir bilgi verilmemiştir. İlan içeriğinde sızan verilerin boyutu veya dosya sayısı gibi detaylara yer verilmemiştir. Ancak, grubun iddiaları doğrultusunda sızan verilerin şu alanlarla ilgili olabileceği değerlendirilmektedir:

• Adli tıp süreçlerine dair bilgiler
• Otopsi operasyonlarına ilişkin veriler
• Ölüm inceleme hizmetlerine dair kayıtlar

Söz konusu verilerin hassas tıbbi ve adli nitelikte olması, sızıntının potansiyel etkilerini daha kritik bir hale getirmektedir.

Forensic Medical kurumunun profili

Forensic Medical, Amerika Birleşik Devletleri'nin Tennessee eyaletindeki Nashville şehrinde merkez üssü bulunan kapsamlı bir adli tıp şirketidir. Kurum; devlet kurumlarına ve özel şahıslara yönelik olarak adli tabiplik, ölüm soruşturması, tıbbi otopsi, uzman adli tanıklık ve adli yönetim hizmetleri gibi geniş bir yelpazede uzmanlık sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, kurumun sunduğu hizmetlerin doğası gereği, hassas kişisel bilgilerin ve tıbbi kayıtların ifşa olması riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin sızdırılması, sadece kurumun operasyonel güvenilirliğini sarsmakla kalmayıp, uzun vadeli itibar kayıplarına da yol açabilir.

Saldırının bir diğer ikincil riski ise, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma ihtimalidir. Sağlık ve adli tıp sektöründeki kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda toplumsal güvenin sarsılması anlamına gelmektedir.

Bu tür tehditlere karşı kurumların, verileri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hassas verilerin bulunduğu sektörlerde, saldırıların etkisini azaltmak için veri minimizasyonu ve sıkı erişim kontrolü politikalarının uygulanması büyük önem arz etmektedir.