Inc Ransom grubu New Century Ophthalmology Group kurumunu veri sızıntısı ile hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 31 Ağustos 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, New Century Ophthalmology Group isimli sağlık kuruluşunu hedef aldığını ve kuruma ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde listeledi. 31 Ağustos 2026 tarihinde yapılan bu duyuru ile birlikte sızıntı süreci resmi olarak başlatılmış oldu.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom grubu, New Century Ophthalmology Group kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımladığını duyurdu. Grup, 31 Ağustos 2026 tarihinde kurumu sızıntı listesine ekleyerek veri ifşası sürecini başlattığını beyan etti. İddialarını kanıtlamak amacıyla, kurumun operasyonel faaliyetlerine dair çeşitli belgelerin görsellerini sızıntı sitesinde paylaştı.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullandığı bilinen bir stratejidir. Fidye yazılımı grupları, ele geçirdikleri verileri yayımlama tehdidiyle kurumları maddi taleplerde bulunmaya zorlamaktadır. Bu süreçte, sızıntı sitesinde paylaşılan görseller kurumun işleyişine dair belgeler içerse de, sızdırılan verilerin tam kapsamı ve niteliği hakkında henüz detaylı bir bilgi sunulmamıştır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan görseller, kurumun operasyonel süreçlerine dair belgeler içerdiğini göstermektedir. Ancak, sızıntı listesi kapsamında hangi veri türlerinin ele geçirildiğine dair spesifik bir döküm veya detaylı bir açıklama yer almamaktadır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

New Century Ophthalmology Group, Kuzey Karolina'nın Raleigh ve Oxford şehirlerinde faaliyet gösteren bir göz sağlığı merkezidir. Bu sağlık kuruluşu; katarakt cerrahisi, glokom tedavisi ve oküloplastik prosedürler dahil olmak üzere kapsamlı göz bakımı hizmetleri sunmaktadır.

Olası riskler ve sektör için değerlendirmeler

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle hasta verilerinin gizliliği açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve idari süreçlere yol açabileceği ihtimalini doğurmaktadır.

Inc Ransom grubunun, çifte gasp taktiklerini kullanmasıyla bilindiği göz önüne alındığında, ele geçirilen verilerin yayımlanması kurum için ciddi bir itibar kaybına neden olabilir. Ayrıca, bu durum hastaların kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalmasına sebebiyet verebilir. Bu tür senaryolarda, kurumların sızıntının gerçek kapsamını belirlemek amacıyla adli bilişim incelemeleri başlatması ve etkilenen tarafları bilgilendirmesi kritik bir önem taşımaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, fidye yazılımı saldırıları sadece operasyonel süreçleri değil, aynı zamanda hasta güvenliğini de doğrudan etkilemektedir. Siber saldırganların verileri şantaj aracı olarak kullanması, kurumların veri koruma stratejilerini ve kriz yönetim planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Bu tür olayların ardından kurumların, siber güvenlik altyapılarını güçlendirmeleri ve veri ihlali durumunda izlenecek yasal prosedürlere hazırlıklı olmaları gerekmektedir.