incransom fidye yazılım grubu SISU Healthcare Solutions kurumunu sızıntı sitesine ekledi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Eylül 2025

Incransom adlı fidye yazılımı grubu, Sisu Healthcare Solutions isimli kuruluşun verilerine erişim sağladığını iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuruyla birlikte, kuruluşun verilerinin tehlikeye atıldığı öne sürülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Incransom, Sisu Healthcare Solutions kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, kurumun dijital varlıklarına ve verilerine yetkisiz erişim sağlanmıştır. Söz konusu sızıntı ilanı 23 Nisan 2024 tarihinde oluşturulmuş olup, bu duyuruda kurumun faaliyetlerine dair bilgiler de yer almaktadır. Bu tür olaylarda saldırganlar genellikle verileri çalmakla kalmaz, aynı zamanda verilerin şifrelenmesi yoluyla kurumun operasyonlarını durma noktasına getirmeyi hedefler.

Fidye yazılımı saldırılarında sıkça görülen yöntemlerden biri olan çifte gasp taktiği, bu tür vakalarda da olası bir risk olarak değerlendirilmektedir. Bu yöntemde saldırganlar, verileri hem şifreleyerek sistemlerin işleyişini engeller hem de verilerin sızdırılması tehdidiyle kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de finansal açıdan büyük bir tehdit oluşturmaktadır.

Sızan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Listeleme kapsamında sızan verilerin tam içeriği veya boyutu hakkında herhangi bir bilgi verilmemiştir. Ancak, kurumun faaliyet gösterdiği alan göz önüne alındığında, sızıntının içeriği hakkında bazı değerlendirmeler yapılabilmektedir.

Olası veri türleri

Sızıntı ilanı kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Sisu Healthcare Solutions hakkında

Sisu Healthcare Solutions, evde veya ayakta tedavi merkezlerinde intravenöz infüzyon terapisi hizmetleri sunan özel bir sağlık şirketidir. Şirket; beslenme, antibiyotik ve özel ilaç tedavileri konusunda hemşireler ve eczacılar aracılığıyla klinik destek sağlamaktadır. Sağlık hizmetleri sunan bu tür kuruluşlar, operasyonel süreçleri gereği hassas bilgilere erişim sağlamaktadır.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, meydana gelen bu sızıntı iddiasının hasta mahremiyeti ve HIPAA gibi sektörel düzenlemeler açısından ciddi riskler barındırdığını göstermektedir. Verilerin kamuya açık hale getirilmesi durumunda, hastaların kişisel sağlık bilgilerinin ifşası ve buna bağlı olarak kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması muhtemeldir.

Buna ek olarak, kurumun operasyonel süreçlerinde aksamalar yaşanması ve kurumsal itibarın zarar görmesi de beklenen riskler arasındadır. Sektörel mevzuatlar çerçevesinde, bu tür veri ihlalleri durumunda kurumların yasal bildirim yükümlülükleri bulunmaktadır. Sağlık sektöründeki kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, veri şifreleme yöntemlerini artırmak ve siber güvenlik protokollerini sürekli olarak denetlemek gibi adımlar atmalıdır.

Siber saldırganların kullandığı yöntemler karmaşıklaştıkça, sağlık kuruluşları gibi kritik altyapı sağlayan kurumların veri güvenliği stratejilerini en üst düzeye çıkarmaları hayati önem taşımaktadır. Verilerin çalınması veya şifrelenmesi, sadece teknik bir sorun değil, aynı zamanda hasta güvenliğini ve yasal uyumluluğu doğrudan etkileyen bir durumdur.