Inc Ransom grubu Horizon Family Medical Group verilerini ele geçirdi iddiasında bulundu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Haziran 2026

Inc Ransom grubu Horizon Family Medical Group verilerini ele geçirdi iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, New York eyaletinde hizmet veren Horizon Family Medical Group'a yönelik bir siber saldırı gerçekleştirdiğini duyurdu. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun sistemlerine sızdığını ve çok büyük miktarda veriyi ele geçirdiğini iddia ediyor.

Saldırı süreci ve iddialar

Inc Ransom tarafından yapılan açıklamada, Horizon Family Medical Group'un sistemlerine başarılı bir şekilde sızıldığı ve bu süreçte yaklaşık 7 terabayt boyutunda verinin dışarı aktarıldığı belirtildi. Tehdit aktörü, veri kaybı konusunda kurumun yönetim kademesine bilgilendirme yapıldığını ancak taraflarından herhangi bir yanıt alınamadığını ileri sürdü. Bu durum, fidye yazılımı saldırılarında sıkça karşılaşılan ve saldırganların kurbanlarını baskı altına almak için kullandığı bir yöntemdir.

Saldırganlar, verilerin sızdırılmasıyla ilgili olarak kurumun sessiz kaldığını belirterek, iddialarını güçlendirmek amacıyla verilerin içeriğine dair detaylar paylaştılar. Bu tür siber saldırılarda saldırganlar genellikle veriyi şifrelemenin yanı sıra, veriyi sızdırma tehdidiyle kurumdan fidye talep etme yoluna gitmektedirler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler hem kurumun finansal operasyonlarını hem de hastalarına ait çok kritik kişisel sağlık bilgilerini kapsıyor. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Hasta tıbbi kayıtları
• Psikoterapi notları
• Finansal veriler
• Çalışan maaş bilgileri
• Vergi raporları

Verilerin içeriğine dair daha detaylı bir inceleme yapıldığında, sızdırılan bilgilerin sadece temel kimlik bilgilerinden ibaret olmadığı görülmektedir. İddialara göre; hasta ziyaret geçmişleri, teşhisler, reçeteler, laboratuvar sonuçları, kadın sağlığı kayıtları, alerji bilgileri ve beslenme danışmanlığı verileri gibi hassas tıbbi bilgiler ile SQL ve QuickBooks tabanlı finansal ve operasyonel kayıtlar da saldırganların eline geçmiş durumdadır.

Horizon Family Medical Group hakkında

Horizon Family Medical Group, Amerika Birleşik Devletleri'nin New York eyaletindeki Hudson Vadisi bölgesinde faaliyet gösteren önemli bir sağlık kuruluşudur. Kurum; birinci basamak sağlık hizmetleri, kadın sağlığı, davranışsal sağlık ve çeşitli tıbbi uzmanlık alanlarında geniş bir yelpazede hizmet sunmaktadır. Bölgedeki sağlık hizmetlerinin önemli bir parçası olan kurumun, bu denli büyük ölçekli bir veri sızıntısı iddiasıyla karşı karşıya kalması, hizmet verdiği topluluk için ciddi endişeler yaratmaktadır.

Saldırının olası sonuçları ve sektörel riskler

Bu veri ihlali iddiası, hasta mahremiyeti açısından çok yüksek bir risk teşkil etmektedir. Sızdırılan tıbbi geçmiş, teşhis ve psikoterapi notları gibi verilerin kötü niyetli kişilerin eline geçmesi, hastaların kimlik hırsızlığı gibi ikincil saldırılara maruz kalmasına zemin hazırlayabilir. Sağlık sektöründe faaliyet gösteren kurumlar, hasta verilerinin korunması konusunda çok sıkı yasal düzenlemelere tabidir. Bu bağlamda, Horizon Family Medical Group'un HIPAA gibi düzenlemeler kapsamında ciddi yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir.

Ayrıca, kurumun finansal ve operasyonel verilerinin ifşa olması, organizasyonun rekabet avantajını kaybetmesine ve günlük operasyonel süreçlerinin ciddi şekilde aksamasına neden olabilir. Inc Ransom'un uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin gelecekte internet ortamında yayımlanma riski halen devam etmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için güçlü ağ güvenliği protokolleri, düzenli sızma testleri, veri şifreleme yöntemleri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma adımları kritik öneme sahiptir. Veri sızıntılarının etkilerini minimize etmek için kurumların veri yedekleme stratejilerini ve erişim kontrollerini sürekli olarak gözden geçirmeleri gerekmektedir.