Inc Ransom grubu suntreeinternalmedicine.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Ekim 2025

Inc Ransom grubu suntreeinternalmedicine.com verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Inc Ransom grubu, ABD merkezli bir sağlık hizmeti sağlayıcısı olan suntreeinternalmedicine.com'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu. Grup, söz konusu sızıntı iddiasını kanıtlamak amacıyla çeşitli belgelerin ve kişisel kimlik bilgilerinin görsellerini paylaşarak saldırıyı kamuoyuna duyurdu.

Saldırı iddiası ve grubun paylaştığı detaylar

Inc Ransom grubu, 1 Ekim 2025 tarihinde gerçekleştirdiği bu eylemle suntreeinternalmedicine.com kurumunu sızıntı platformunda listeledi. Grubun yaptığı açıklamada, kurumun yıllık gelirinin 18 milyon dolar olduğu bilgisine yer verildi. Tehdit aktörleri, sızıntı iddiasını desteklemek amacıyla çeşitli belgelerin ekran görüntülerini paylaşarak saldırının gerçekleştiğini öne sürüyor.

Siber suçluların kullandığı bu yöntemler, genellikle kurumlar üzerinde psikolojik baskı kurmayı amaçlayan çifte gasp taktiklerini içermektedir. Bu tür senaryolarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumları fidye ödemeye zorlarlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun hassas bilgilerinin sızdırıldığına dair çeşitli kanıtlar yer almaktadır. Grubun sunduğu örnekler arasında ABD eyaletlerine ait sürücü belgeleri, tıbbi formlar ve çeşitli kişisel kimlik bilgilerinin bulunduğu görülmektedir. İddia edilen bu veri sızıntısında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Hasta tıbbi kayıtları
• Kişisel kimlik bilgileri
• Sürücü belgeleri

Söz konusu verilerin niteliği, sızıntının boyutunun ve potansiyel etkilerinin ne kadar ciddi olabileceğine dair önemli ipuçları sunmaktadır. Kişisel kimlik bilgilerinin ve tıbbi kayıtların bir arada bulunması, bu verilerin kötü niyetli kişiler tarafından kötüye kullanılma riskini artırmaktadır.

Suntree Internal Medicine hakkında

Suntree Internal Medicine, Florida'nın Melbourne şehrinde faaliyet gösteren bir tıp merkezidir. Kurum, koruyucu hekimlik, tanısal testler ve kilo verme programları gibi geniş bir yelpazede sağlık hizmetleri sunmaktadır. Haftanın yedi günü hizmet veren merkez, aynı gün randevu imkanı sağlamakta ve hasta odaklı, kişiselleştirilmiş bir bakım sunmaya odaklanmaktadır.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, hassas hasta sağlığı verilerinin ve kişisel kimlik bilgilerinin ifşa edilmesi riski nedeniyle sağlık sektörü için ciddi bir güvenlik endişesi teşkil etmektedir. Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, bu olayın HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Sağlık verilerinin gizliliği, bu sektördeki en kritik güvenlik unsurlarından biridir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması muhtemeldir. Bu tür saldırılar, sızdırılan verilerin gerçek kişilere karşı bir silah olarak kullanılmasına yol açabilir. Ayrıca, bu tür bir ihlal durumunda kurumun operasyonel sürekliliğinin aksaması ve hasta güveninin sarsılması gibi ciddi sonuçlar doğması muhtemeldir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için kurumların siber güvenlik altyapılarını sürekli olarak güncel tutmaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri gerekmektedir.