Inc Ransom grubu Washington Gastroenterology verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Ocak 2025

Inc Ransom adlı siber suç grubu, Washington Gastroenterology kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu. Grup, kurumun sistemlerine sızdığını ve çeşitli belgeleri ele geçirdiğini ileri sürerek veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 17 Ocak 2025 tarihinde Washington Gastroenterology kurumunu sızıntı portalında listeledi. Grubun yaptığı açıklamaya göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve sistem içerisindeki çeşitli dokümanları ele geçirmiştir. Bu iddiayı desteklemek amacıyla grup, kurumun operasyonel süreçlerine dair bazı doküman örneklerini de kamuoyuyla paylaşmıştır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür vakaların genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve ifşa edilmesi üzerine kurulu olduğu görülmektedir. Bu durum, kurumların sadece sistem sürekliliğini değil, aynı zamanda veri gizliliğini de koruma zorunluluğunu beraberinde getirmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve doküman örnekleri, kurumun işleyişine dair kritik içeriklerin sızdırıldığını göstermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Tıbbi belgeler
• Operasyonel formlar

Paylaşılan görsellerde, kurumun operasyonel süreçleriyle doğrudan bağlantılı olduğu anlaşılan çeşitli formlar ve tıbbi nitelikteki belgeler yer almaktadır. Verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda ise herhangi bir bilgi verilmemiştir.

Washington Gastroenterology hakkında

Washington Gastroenterology, Washington eyaletinde faaliyet gösteren ve sindirim sistemi hastalıkları üzerine uzmanlaşmış özel bir sağlık kuruluşudur. 2018 yılında üç farklı gastroenteroloji kliniğinin birleşmesiyle kurulan kurum, bölgedeki en kapsamlı ve en büyük özel gastroenteroloji pratiği olma özelliğini taşımaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı iddiası, sağlık sektöründeki hassas verilerin korunması açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Hastaların kişisel sağlık bilgilerinin ifşa olması; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirme potansiyeline sahiptir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun fidye ödememesi durumunda ele geçirilen tüm verilerin tamamen yayımlanabileceği tehdidini içermektedir. Bu durum, kurumun operasyonel sürekliliği ve hasta gizliliği üzerinde doğrudan olumsuz etkiler yaratabilir. Sağlık kuruluşlarının bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.

Siber saldırı gruplarının verileri bir koz olarak kullanması, kurumları hem finansal hem de itibar kaybı ile karşı karşıya bırakmaktadır. Bu tür olaylarda, verilerin sızdırılmasının yaratacağı toplumsal ve hukuki sonuçlar, kurumların siber güvenlik stratejilerini en üst düzeye çıkarmalarını zorunlu kılmaktadır.