Inc Ransom grubu The Loretto Hospital verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Nisan 2025

Inc Ransom fidye yazılımı grubu, The Loretto Hospital isimli sağlık kuruluşuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşımaktadır.

Saldırının detayları ve grubun iddiaları

Inc Ransom grubu tarafından yapılan açıklamaya göre, söz konusu olay 1 Nisan 2025 tarihinde gerçekleşti. Grup, kurumun siber ağlarına sızdığını ve çeşitli belgeleri ele geçirdiğini öne sürerek, bu verileri sızıntı sitesinde paylaşmaya başladığını bildirdi. Paylaşılan içerikler arasında kurumdan elde edildiği iddia edilen çeşitli belgeler ve kimlik görselleri yer almaktadır.

Siber güvenlik dünyasında sıkça rastlanan bu tür eylemler, genellikle çifte gasp yöntemi olarak adlandırılan bir taktikle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri de kamuya açık veya şantaj amaçlı kullanılabilecek platformlarda paylaşmakla tehdit ederek kurum üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Bu durum, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alan bir stratejidir.

Sızdırıldığı öne sürülen verilerin içeriği

Grubun paylaştığı ekran görüntülerinden elde edilen verilere göre, sızıntının kapsamı hakkında bazı bulgular mevcuttur. Paylaşılan örnekler, kurum personeline veya hastalarına ait olabileceği değerlendirilen kritik nitelikteki dokümanları içermektedir. Söz konusu veriler arasında şunlar yer almaktadır:

• Kimlik belgeleri
• Tıbbi kayıtlar
• Kurumsal dokümanlar

Bu verilerin içeriği, hem bireylerin hem de kurumun işleyişine dair hassas bilgiler barındırmaktadır.

The Loretto Hospital hakkında

1923 yılında kurulan The Loretto Hospital, Chicago'nun Austin bölgesinde hizmet veren köklü bir sağlık kuruluşudur. Kurum, bölge halkına birinci basamak sağlık hizmetleri, geriatri, kadın sağlığı ve diş sağlığı gibi çeşitli alanlarda geniş bir yelpazede tıbbi hizmetler sunmaktadır.

Sektörel riskler ve olası sonuçlar

Sağlık sektöründeki bu tür veri ihlalleri, beraberinde çok boyutlu riskler getirmektedir. Kurumun elinde bulundurduğu hasta verileri, HIPAA düzenlemeleri kapsamında sıkı koruma altında olan bilgilerdir. Bu nedenle, sızıntının doğrulanması durumunda kurumun ciddi yasal ve idari yaptırımlarla karşı karşıya kalması olasıdır. Ayrıca, sızdırılan kimlik ve tıbbi veriler, ilgili bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkmış bir oluşum olarak bilinmektedir. Grup, genellikle kurumsal ağlara sızma, verileri şifreleme ve verileri dışarı sızdırma yöntemlerini bir arada kullanarak faaliyet göstermektedir. Bu tür saldırılar, sağlık kuruluşlarının sadece dijital varlıklarını değil, aynı zamanda hasta güvenliğini ve operasyonel devamlılığını de tehlikeye atmaktadır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli ağ izleme gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası etkileri minimize etmek için hazırlıklı olması hayati bir gerekliliktir.