Inc Ransom grubu Wellness Partners Network adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Eylül 2026

Inc Ransom grubu Wellness Partners Network adlı kuruluşu sızıntı sitesinde listeledi

Inc Ransom olarak bilinen tehdit aktörü, Wellness Partners Network adlı kurumun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda kamuoyuna duyurdu. Söz konusu iddia, kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin ele geçirildiği gerekçesine dayanmaktadır.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olan Inc Ransom grubu, 7 Eylül 2026 tarihinde Wellness Partners Network kurumunu kendi sızıntı platformu üzerinden hedef alarak listelediğini ilan etti. Grubun yaptığı açıklamaya göre, kurumun bilgi sistemlerine sızmayı başardıklarını ve bu süreçte çeşitli verileri dışarı aktardıklarını iddia ediyorlar. İlan edilen verilerin kanıtı olarak, kurumun operasyonel faaliyetlerine dair olduğu anlaşılan bazı belgelerin örnekleri paylaşılmıştır.

Fidye yazılımı saldırılarında kullanılan bu tür sızıntı siteleri, saldırganların kurbanlarına baskı kurmak amacıyla kullandığı temel araçlardır. Bu platformlarda kurum isimlerinin yer alması, genellikle verilerin çalındığı ve ödeme yapılmadığı takdirde daha büyük miktarlarda verinin paylaşılacağı tehdidini taşır. Bu durum, siber suçluların kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturma stratejisinin bir parçasıdır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan içerik incelendiğinde, sızan verilerin tam kapsamına dair herhangi bir spesifik bilgi verilmediği görülmektedir. Paylaşılan ekran görüntülerinde yer alan belgeler bulanıklaştırılmış durumdadır; bu durum, belgelerin içerisindeki verilerin tam olarak hangi türde olduğunun tespit edilmesini imkansız kılmaktadır.

Sızıntı ilanı kapsamında herhangi bir veri türü tanımlanmamıştır.

Wellness Partners Network hakkında

Wellness Partners Network, Amerika Birleşik Devletleri'nin New York eyaletindeki Clinton şehrinde merkez olarak faaliyet göstermektedir. İnanç temelli bir sivil toplum kuruluşu olan kurum, sağlık hizmetleri, barınma ve toplum destek hizmetleri gibi kritik alanlarda hizmet sunmaktadır. Kuruluş, özellikle yaşlı bireylerin ihtiyaçlarına yönelik olarak 7/24 uzman hemşirelik bakımı ve yatılı tıbbi destek hizmetleri sağlamaktadır.

Sektörel riskler ve değerlendirme

Wellness Partners Network'ün sağlık sektöründe faaliyet gösteren bir kurum olması, olası bir veri sızıntısının çok boyutlu riskler barındırdığını göstermektedir. Sağlık verileri, doğası gereği son derece hassas bilgiler içerdiğinden, bu tür bir sızıntı doğrudan hasta mahremiyetini ve kişisel verilerin gizliliğini tehlikeye atmaktadır. Ayrıca kurumun ABD merkezli olması sebebiyle, HIPAA gibi sağlık verilerinin korunmasına yönelik yasal düzenlemeler çerçevesinde hukuki süreçlerin ve idari yaptırımların gündeme gelmesi muhtemeldir.

Saldırgan grubun, çifte gasp yöntemi olarak bilinen taktikleri kullandığı değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidiyle kurumu maddi baskı altına almaya çalışırlar. Verilerin gerçekten sızması durumunda, etkilenen bireyler için kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ikincil güvenlik riskleri ortaya çıkabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme yöntemlerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları büyük önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların sadece teknik önlemler değil, aynı zamanda olası bir sızıntı sonrası kriz yönetimi planları üzerinde de durmaları gerekmektedir.