Inc Ransom grubu rxm.com.au şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 8 Nisan 2026

Inc Ransom grubu rxm.com.au şirketini hedef aldı

Avustralya merkezli bir eczane ağı olan rxm.com.au, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısına maruz kaldığı iddiasıyla karşı karşıya kaldı. Grup, söz konusu kurumun verilerinin ele geçirildiğini öne sürerek sızıntı sitesi üzerinden bir duyuru yayımladı.

Söz konusu iddiaya göre, saldırganlar kurumun operasyonel süreçlerine dair önemli bilgilere erişim sağladıklarını belirtmektedir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarına baskı yapmak amacıyla kullandığı platformlardır. Gruplar, genellikle verileri şifreledikten sonra sistemlerden dışarı aktarır ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getireceklerini söyleyerek çifte gasp taktiği uygularlar.

Saldırganların iddiaları ve sızdırılan veri boyutu

Inc Ransom grubu tarafından yapılan açıklamada, rxm.com.au kurumuna ait olduğu iddia edilen verilerin sızdırıldığı belirtilmektedir. Grubun paylaştığı bilgilere göre, siber saldırı sonucunda yaklaşık 184.66 GB boyutunda verinin ele geçirildiği öne sürülmektedir. İlgili ilan, kurumun toplumsal eczacılık, sağlık ve güzellik çözümleri alanındaki faaliyetlerine dair detaylar içermektedir.

Paylaşılan ekran görüntülerindeki simgeler incelendiğinde, sızdırılan verilerin içeriği hakkında bazı ipuçları bulunmaktadır. Bu verilerin arasında aşağıda belirtilen türlerin yer aldığı düşünülmektedir:

• Finansal veriler
• Kişisel veriler
• Kurumsal belgeler

Saldırganlar tarafından talep edilen bir fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Ayrıca saldırının gerçekleştiğine dair kesin bir teyit bulunmamakla birlikte, grup 19 Mart 2026 tarihinde saldırının gerçekleştiğini iddia etmektedir.

Rx Management hakkında genel bilgiler

Hedef alınan kuruluş olan Rx Management, Avustralya'nın Yeni Güney Galler, Victoria ve Güney Avustralya eyaletlerinde geniş bir ağ üzerinden faaliyet gösteren bir eczane franchise ağıdır. Kurum, toplum eczacılığı hizmetlerinde uzmanlaşmış olup; sağlık, güzellik ve yaşam tarzı çözümleri sunan kapsamlı bir hizmet yapısına sahiptir.

Sektörel riskler ve siber güvenlik değerlendirmesi

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri, sızdırılan verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması riskini beraberinde getirmektedir. Rx Management gibi sağlık sektöründe faaliyet gösteren bir kuruluşun hedef alınması, hasta bilgilerinin gizliliği açısından Avustralya'daki veri koruma düzenlemeleri kapsamında ciddi riskler oluşturabilir. Çalışanlara ve müşterilere ait verilerin ifşası, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil tehditlere zemin hazırlayabilir.

Siber saldırıların kurumun itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Ayrıca, bu tür sızıntılar tedarik zinciri saldırıları ve hassas kurumsal bilgilerin açığa çıkması gibi ek riskleri de tetikleyebilir. Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, kurumların veri koruma protokollerini güçlendirmesi, ağ izleme süreçlerini sıkılaştırması ve çalışan farkındalığını artırması büyük önem taşımaktadır.

Fidye yazılımı saldırılarına karşı savunma stratejileri kapsamında; düzenli yedekleme yapılması, çok faktörlü kimlik doğrulama sistemlerinin kullanılması ve sistem açıklarının düzenli olarak taranması gibi adımlar kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülükleri çerçevesinde hareket etmeleri gerekmektedir.