Inc Ransom grubu waiwhetu-medical-centre verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Yeni Zelanda
• Sektör: Sağlık
• Duyuru tarihi: 7 Haziran 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Yeni Zelanda merkezli waiwhetu-medical-centre kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde kamuoyuna sundu. 7 Haziran 2025 tarihinde yayımlanan bu ilanla birlikte, grubun kurum üzerinde baskı kurmak amacıyla çifte gasp yöntemini kullandığı görülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Inc Ransom, hedef aldığı waiwhetu-medical-centre kurumunun sistemlerinden elde ettiğini öne sürdüğü verileri sızıntı platformunda paylaşmıştır. Grubun bu hamlesi, geleneksel fidye yazılımı saldırılarından farklı olarak sadece sistemleri kilitlemekle kalmayıp, çalınan verileri ifşa etme tehdidiyle kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı amaçlayan çifte gasp taktiğine dayanmaktadır.

Bu tür saldırılarda saldırganlar, verileri şifreledikten sonra kurumdan fidye talep ederken, ödeme yapılmaması durumunda hassas bilgilerin internette paylaşılacağını söyleyerek baskıyı artırırlar. Söz konusu olayda grubun 7 Haziran 2025 tarihinde ilan yayımlamış olması, bu stratejinin bir parçası olarak değerlendirilmektedir. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılının ortalarından bu yana aktif bir şekilde bu tür eylemler gerçekleştirdiği bilinmektedir.

Sızdırılan verilerin kapsamı

Saldırı sonucunda ele geçirildiği iddia edilen veri miktarı hakkında paylaşılan bilgiler oldukça sınırlıdır. Mevcut verilere göre durum şu şekildedir:

• İddia edilen toplam veri boyutu 110 GB olarak belirtilmiştir.

Ekran görüntülerinde veri hacmine dair 110 GB gibi bir miktar gösterilmesine rağmen, sızan verilerin spesifik türleri veya içeriği hakkında herhangi bir detaylı döküm sunulmamıştır. Hangi dosya türlerinin veya hangi veri kategorilerinin sızdırıldığına dair herhangi bir bilgi verilmemiştir.

Waiwhetu Medical Centre hakkında

Waiwhetu Medical Centre, Yeni Zelanda'nın Lower Hutt bölgesinde faaliyet gösteren bir sağlık merkezidir. Te Rūnganganui o Te Āti Awa çatısı altında hizmet veren kurum, yerel topluluğa yönelik bütüncül ve aile odaklı sağlık destek hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektörel riskler

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun hem operasyonel sürekliliğini hem de veri gizliliğini ciddi şekilde tehdit etmektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızdırılan verilerin hasta mahremiyetine dair kayıtlar ve hassas kişisel bilgiler içerme olasılığı oldukça yüksektir. Bu durum, kurum için çok boyutlu riskler doğurmaktadır.

Olası riskler arasında şunlar yer almaktadır:

• Yasal ve idari yaptırımlar: Sızan verilerin niteliği göz önüne alındığında, kurumun Yeni Zelanda'nın mevcut gizlilik yasaları kapsamında ciddi yasal ve idari yaptırımlarla karşı karşıya kalması muhtemeldir.
• İkincil siber saldırılar: Ele geçirilen bilgilerin kullanılmasıyla, kurum çalışanlarına veya hastalarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gerçekleştirilebilir.
• İtibar kaybı: Bu tür veri sızıntılarının, kurumun toplum nezdindeki güvenilirliğini ve itibarını uzun vadede olumsuz etkilemesi beklenmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri geliştirmek kritik önem taşır. Kurumların, veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, veri şifreleme ve düzenli yedekleme gibi standart güvenlik protokollerini uygulamaları gerekmektedir. Veri sızıntısı durumunda ise hızlı müdahale ve şeffaf bilgilendirme süreçleri, olası itibar kaybını ve yasal süreçlerin etkisini minimize etmek adına hayati bir rol oynamaktadır.