Inc Ransom grubu Onecare kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Ocak 2025

Inc Ransom fidye yazılımı grubu, sağlık hizmetleri sektöründe faaliyet gösteren Onecare kurumunu kendi sızıntı sitesinde listeledi. Grup, kuruma ait olduğu iddia edilen çeşitli belgeleri kamuya açık bir şekilde yayımladığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, 13 Ocak 2025 tarihinde Onecare kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerine sızdığını ve erişim sağladığını iddia ederek, çeşitli doküman örneklerini kamuya açık hale getirmiştir. Söz konusu bu ilan, kurumun operasyonlarına yönelik ciddi bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere erişim sağladıktan sonra verileri şifreler ve ardından bu verileri sızdırmakla tehdit ederler. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarına baskı kurmak için kullandığı temel araçlardır. Paylaşılan belgelerin içeriği, kurumun idari ve operasyonel süreçlerinin işleyişine dair bilgiler içermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun işleyişine dair birçok farklı belge türünün bulunduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Finansal belgeler
• İdari formlar
• Operasyonel raporlar

Bu belgelerin içeriği, kurumun günlük yönetimsel süreçlerini ve mali kayıtlarını yansıtan dokümanlardan oluşmaktadır.

Onecare hakkında bilgi

ONE CARE, yaşlılar ve engelli bireylerin evlerinde yaşam kalitelerini artırmak için destekleyici bakım hizmetleri sunan, kâr amacı gütmeyen bir sağlık kuruluşudur. Kanada'nın Huron ve Perth bölgelerinde faaliyet gösteren kurum, 2011 yılında üç yerel kuruluşun birleşmesiyle kurulmuştur.

Olası riskler ve sektörel değerlendirme

Onecare'in sağlık sektöründe faaliyet gösteren bir kuruluş olması, sızdırıldığı iddia edilen verilerin niteliği açısından kritik bir önem taşımaktadır. Bu verilerin kişisel sağlık bilgilerini veya hassas hasta kayıtlarını içerme olasılığı bulunmaktadır. Bu durum, sağlık verilerini korumaya yönelik yasal düzenlemeler ve mevzuatlar kapsamında kurum için ciddi yasal ve idari sonuçlar doğurabilir.

Inc Ransom grubunun, "çifte gasp" olarak bilinen yöntemleri kullandığı değerlendirilmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Sızan verilerin gelecekte kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski de göz önünde bulundurulmalıdır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür olaylar kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılabilir. Sektördeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin ve erişim kontrollerinin gözden geçirilmesi gerekliliğini hatırlatmaktadır.