Inc Ransom grubu wmk-hvb.de şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 11 Mart 2025

Inc Ransom adlı fidye yazılımı grubu, 11 Mart 2025 tarihinde yayımladığı bir duyuru ile wmk-hvb.de şirketine ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesi üzerinden yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve yöntemi

Inc Ransom grubu tarafından paylaşılan sızıntı duyurusuna göre, wmk-hvb.de şirketinin verileri sızdırılmış durumda. Grubun bu eylemi, siber suç dünyasında sıkça karşılaşılan ve çifte gasp yöntemi olarak bilinen stratejinin bir parçası olarak sunuluyor. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri ifşa etmekle tehdit ederek kurum üzerinde hem operasyonel hem de finansal bir baskı kurmayı hedeflediği bir saldırı türüdür.

Söz konusu iddiaya göre saldırı, 11 Şubat 2025 tarihinde gerçekleşti. Grubun yayımladığı içerikte, şirkete ait çok sayıda dosya ve dizinin listelendiği görülmektedir. Paylaşılan ekran görüntüleri, kurumun veri yapısına ait çok sayıda dosya ve dizinin sızdırıldığını gösteren bir liste içermektedir. Bu durum, saldırganların kurumun dosya sistemine erişim sağladığına dair bir kanıt olarak gösterilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin kapsamı hakkında şu detaylar verilmiştir:

• İddia edilen toplam veri boyutu 384.756.064.224 bayt olarak belirtilmiştir.
• Toplamda 711.367 adet dosyanın sızdırıldığı öne sürülmektedir.

İlgili sızıntı listesinde, hangi veri türlerinin veya hangi spesifik veri kategorilerinin sızdırıldığına dair herhangi bir ayrıntı verilmemiştir.

Hedef alınan kurum

Saldırının hedefinde bulunan Facharztzentrum Westmecklenburg GmbH, Almanya'nın Mecklenburg-Vorpommern eyaletinde faaliyet gösteren bir uzman hekim merkezidir. Şirket, tıbbi ve cerrahi hastane hizmetleri alanında hizmet vermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, özellikle sağlık sektöründe faaliyet gösteren bir kurumun verilerini hedef alması nedeniyle veri gizliliği açısından büyük riskler barındırmaktadır. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu tür verilerin sızması, GDPR (Genel Veri Koruma Yönetmeliği) düzenlemeleri kapsamında ciddi hukuki yaptırımlara yol açabilir. Verilerin niteliği henüz tam olarak netleşmemiş olsa da, bu tür sızıntılar kurum üzerinde hem finansal hem de operasyonel bir baskı oluşturmaktadır.

Saldırının ikincil riskleri arasında kimlik hırsızlığı veya kuruma veya müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer alabilir. Bu tür durumlarda, sağlık kuruluşlarının veri güvenliği mimarilerini güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, siber saldırıların operasyonel süreklilik üzerindeki etkilerini azaltmak için kapsamlı bir olay müdahale planına sahip olunması gerekmektedir.