Inc Ransom grubu Northern Counties Health Care verilerini ele geçirdiğini iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Ekim 2026

Inc Ransom adlı fidye yazılımı grubu, Vermont eyaletinde faaliyet gösteren sağlık hizmeti sağlayıcısı Northern Counties Health Care'in verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi.

Tehdit aktörünün iddiaları

Inc Ransom olarak bilinen tehdit aktörü, Northern Counties Health Care kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımlamıştır. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli belgeler elde ettiğini ileri sürmektedir. Tehdit aktörü, iddialarını desteklemek amacıyla kurumun operasyonlarına dair bazı ekran görüntülerini kanıt olarak sunmuştur.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, siber saldırganların verileri yayımlama veya satma niyetini göstermektedir.

Söz konusu verilerin kapsamı

Paylaşılan ilan kapsamında, kurumun sağlık hizmetleri ve idari süreçlerine ait olduğu iddia edilen çeşitli belgelerin ekran görüntüleri paylaşılmıştır. Ancak, sızan verilerin tam kapsamı veya hangi türde verilerin ele geçirildiğine dair detaylı bir döküm sunulmamıştır. İlan içeriğinde, sızdırılan veri türlerine dair herhangi bir spesifik bilgi veya liste yer almamaktadır.

Kurum hakkında bilgi

Northern Counties Health Care, Vermont eyaletinde hizmet veren kapsamlı bir sağlık kuruluşudur. Kurum, beş toplum sağlığı merkezi, iki diş sağlığı merkezi ile sertifikalı bir evde bakım ve darülaceze birimi aracılığıyla sağlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun hastalarının ve çalışanlarının verilerinin gizliliği açısından ciddi riskler oluşturabilir. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açabilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda katı standartlar ve yaptırımlar öngörmektedir.

Çifte gasp yöntemi ve riskler

Inc Ransom grubunun, kurbanları verileri yayımlamakla tehdit ederek fidye talep ettiği çifte gasp yöntemini kullanma eğiliminde olduğu bilinmektedir. Bu yöntem, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içererek kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturur. Elde edilen verilerin fidye ödenmemesi durumunda yayımlanması veya karanlık ağlarda satılması ihtimali bulunmaktadır.

Bu tür bir sızıntı durumunda, kurumun kendisi ve etkilenen bireyler kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskiyle karşı karşıya kalabilir. Sağlık verilerinin hassasiyeti, bu tür saldırıların etkilerini daha kritik hale getirmektedir.

Sektörel savunma stratejileri

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için veri güvenliği hayati önem taşımaktadır. Bu tür tehditlere karşı kurumların aşağıdaki gibi adımları değerlendirmesi önerilir:

• Sistemlere erişim yetkilerinin sıkı bir şekilde denetlenmesi ve en az yetki ilkesinin uygulanması.
• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için etkin kullanımı.
• Çok faktörlü kimlik doğrulama mekanizmalarının tüm kritik sistemlerde zorunlu tutulması.
• Düzenli yedekleme stratejilerinin ve bu yedeklerin izole ortamlarda saklanmasının sağlanması.

Sonuç olarak, sağlık kuruluşları için veri gizliliğinin ihlali, sadece yasal yaptırımlarla değil, aynı zamanda hasta güvenliğinin tehlikeye girmesiyle de sonuçlanabilecek geniş kapsamlı bir risk teşkil etmektedir.