Inc Ransom grubu Precise Benefits Group LLC verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Aralık 2025

Siber saldırganların faaliyet gösterdiği sızıntı platformlarında yeni bir gelişme yaşandı. Inc Ransom olarak bilinen fidye yazılımı grubu, Precise Benefits Group LLC isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, söz konusu veriler kurumun sistemlerinden ele geçirilmiş durumda.

Saldırının detayları ve iddialar

Tehdit aktörü olan Inc Ransom, Precise Benefits Group LLC kurumuna ait verileri kendi sızıntı platformunda listeledi. Grup, 16 Aralık 2025 tarihinde yaptığı bu duyuruyla, kurumun verilerini ele geçirdiğini iddia etmektedir. Yapılan açıklamada, saldırganların kurumun verilerine erişim sağladığı öne sürülürken, bu iddiayı desteklemek amacıyla kurumun faaliyetlerine dair çeşitli belgelerin örnekleri de paylaşılmıştır.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan bu tür sızıntılar, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidiyle gerçekleştirilir. Bu duruma çifte gasp yöntemi denilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kamuya açık platformlarda paylaşarak kurum üzerinde ağır bir baskı kurmayı hedeflerler. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda itibarını da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinin incelenmesi sonucunda, sızdırıldığı iddia edilen verilerin oldukça kritik nitelikte olduğu görülmektedir. İlanda yer alan belgeler arasında sağlık sigortası talep formları, hasta bilgileri, ödeme kayıtları, 1095-B formları ve çeşitli tıbbi hizmet dökümleri bulunmaktadır. Bu verilerin içeriği, kurumun hizmet verdiği kitlenin en mahrem bilgilerini barındırma potansiyeli taşımaktadır.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Sigorta talep bilgileri
• Ödeme kayıtları
• Vergi ve sağlık sigortası formları

Saldırganların paylaştığı bu belgeler, kurumun veri yapısının ne kadar geniş bir yelpazede hassas bilgi içerdiğini göstermektedir. Verilerin içeriğindeki çeşitlilik, saldırının etkilerinin sadece finansal değil, aynı zamanda kişisel sağlık gizliliği açısından da ciddi boyutlarda olabileceğine işaret etmektedir.

Precise Benefits Group LLC hakkında

Precise Benefits Group LLC, çalışan yan hakları danışmanlığı ve İK çözümleri sağlayan bir şirkettir. İşletmelerin sağlık maliyetlerini yönetmelerine, yasal uyumluluğu sağlamalarına ve idari verimliliği artırmalarına yardımcı olacak stratejik yan hak programları sunmaktadır. Bu tür kritik hizmetler sağlayan kurumlar, hem çalışanların hem de işverenlerin hassas verilerini işlemektedir.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, son derece hassas kişisel sağlık bilgilerini ve finansal detayları içerebilir. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Verilerin bu denli geniş bir kapsamda sızdırılmış olması, mağdurlar üzerinde uzun vadeli bir güvenlik riski oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA ve ilgili eyalet yasaları kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Verilerin yayımlanması, kurumun itibarını ve operasyonel süreçlerini olumsuz etkileyebilir. Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, sızan bilgiler kullanılarak daha inandırıcı oltalama e-postaları oluşturulabilir ve kullanıcılar doğrudan hedef alınabilir.

Finansal hizmetler ve İK çözümleri sunan sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha göstermektedir. Bu tür risklere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik bir önem taşımaktadır.