Inc Ransom grubu The Vascular Experts adlı sağlık kuruluşuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Mayıs 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, Amerika Birleşik Devletleri merkezli sağlık hizmeti sağlayıcısı The Vascular Experts'e ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, sağlık sektörünü hedef alan siber saldırıların devam ettiğini bir kez daha gözler önüne seriyor.

Saldırının detayları ve grubun iddiaları

Inc Ransom grubu tarafından yapılan açıklamaya göre, söz konusu siber olay 19 Mayıs 2025 tarihinde gerçekleşti. Grup, bu tarih itibarıyla kurumun sistemlerine erişim sağladığını ve elde ettiği verileri sızdıracağını öne sürüyor. Grubun sızıntı sitesinde yer alan duyuru, 20 Mayıs 2025 tarihinde yayınlanmış olup, kurumun verilerine yönelik bir veri sızıntısı iddiası içeriyor.

Siber saldırganların bu tür eylemleri genellikle sistemlere sızdıktan sonra verileri şifrelemeleri ve ardından verilerin sızdırılacağı tehdidini içeren çift taraflı şantaj yöntemleriyle gerçekleştirilir. Bu yöntem, kurum üzerinde hem operasyonel hem de itibar kaybı üzerinden büyük bir baskı kurmayı amaçlar. Ancak şu an için saldırının teknik boyutu veya sızdırılan verilerin kapsamı hakkında daha fazla ayrıntı bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırganların paylaştığı ekran görüntülerinde ve sızıntı sitesindeki duyuruda, sızdırılan verilerin içeriğine dair ayrıntılı bir liste veya dosya örneği sunulmamıştır. Bu durum, sızıntının boyutunun ve hangi tür hassas bilgilerin tehlikede olduğunun henüz netleşmediği anlamına gelmektedir.

• Sızıntı listesinde herhangi bir veri türüne dair bilgi verilmemiştir.

Kurum hakkında bilgi

The Vascular Experts, Connecticut ve Rhode Island bölgelerinde hizmet veren, damar hastalıklarının tedavisi ve cerrahisi üzerine uzmanlaşmış bir sağlık kuruluşudur. 2001 yılında kurulan kurum, çok sayıda kurul onaylı damar cerrahı ve klinik sağlayıcı ile minimal invaziv damar prosedürleri sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun verilerinin sızdırıldığı iddiasını içermektedir. Sızan verilerin niteliğine bağlı olarak, bu durum kurumun HIPAA gibi sağlık verilerini korumaya yönelik uluslararası mevzuatlarla ilgili yasal süreçlerle karşılaşmasına yol açabilir. Sağlık verilerinin sızdırılması, hastaların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirebilir.

Siber güvenlik ve savunma stratejileri

Sağlık kuruluşları, Inc Ransom gibi çift taraflı şantaj yöntemlerini kullanan gruplara karşı oldukça savunmasız kalabilmektedir. Bu tür saldırılar, kurumlar üzerinde ek bir şantaj baskısı oluşturarak karar verme süreçlerini zorlaştırabilir. Sektördeki diğer kuruluşlar için bu tür riskleri azaltmak adına aşağıdaki adımlar kritik önem taşımaktadır:

• Veri şifreleme: Hem durağan haldeki hem de iletim halindeki verilerin güçlü yöntemlerle şifrelenmesi.
• Erişim kontrolü: En az yetki prensibiyle çalışan sıkı kimlik doğrulama mekanizmalarının uygulanması.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin olağandışı hareketlere karşı 7/24 izlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, sızdırılan verilerin kapsamı ve türü hakkında henüz kesin bir bilgi bulunmamaktadır. Olayın gerçek boyutu, kurumun verilerinin niteliğine ve saldırganların elindeki verilerin içeriğine göre şekillenecektir.