incransom fidye yazılım grubu The Kingdom of Tonga's Ministry of Health kurumunu sızıntı sitesine ekledi

• Fidye grubu: incransom
• Ülke: Tonga
• Sektör: Kamu ve savunma
• Duyuru tarihi: 27 Haziran 2025

incransom adlı tehdit aktörü, Tonga Krallığı Sağlık Bakanlığı'na ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Söz konusu iddia, 27 Haziran 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan incransom grubu, Tonga Krallığı Sağlık Bakanlığı'nın sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Grubun yaptığı açıklamada, kurumun dijital altyapısına sızdığı ve belirli verilere ulaştığı iddia edilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını kanıtlamak amacıyla bunları sızıntı sitelerinde paylaşarak kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırganların iddiaları doğrultusunda, kurumun sistemlerine yönelik bir sızma gerçekleştiği belirtilmektedir. Ancak bu süreçte saldırganların hangi yöntemi kullandığına veya sistemde ne kadar süre kaldığına dair detaylı bir teknik bilgi paylaşılmamıştır. Grubun bu hamlesi, kurumun veri güvenliği süreçlerine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan duyuruda, ele geçirilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgiye yer verilmemiştir. Grubun sızıntı sitesinde paylaştığı duyuruda, sızdırılan verilerin neler olduğuna dair somut bir kanıt veya ekran görüntüsü sunulmamıştır. Bu durum, sızıntının kapsamının ve etkilenen veri türlerinin belirlenmesini zorlaştırmaktadır.

Şu an için yapılan incelemelerde, sızıntı listesinde herhangi bir veri türüne veya dosya içeriğine dair spesifik bir tanımlama yapılmadığı görülmektedir.

Kurum profili

Tonga Krallığı Sağlık Bakanlığı, ülkedeki merkezi hastanelerin, sağlık merkezlerinin ve toplum temelli sağlık hizmetlerinin yönetiminden sorumlu olan temel devlet kurumudur. Kurum, diyabet, obezite ve kalp hastalığı gibi bulaşıcı olmayan hastalıklarla mücadele etmekten ve vatandaşlara gerekli temel sağlık hizmetlerini sunmaktan sorumludur. Bu tür kritik kamu hizmetlerini yürüten kurumlar, geniş kapsamlı veri setlerini yönetmek zorundadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurum bünyesinde bulunan hassas sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık verilerinin sızdırılması, kurumun operasyonel süreçlerinde aksamalara neden olabilir. Ayrıca, bu tür verilerin kamuya açık hale gelmesi, kurum çalışanları ve sağlık hizmeti alan vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir.

incransom grubunun sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, kurumun fidye talepleriyle karşılaşması muhtemel görünmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumdan iki aşamalı bir fidye talep etmektedirler. Kamu sağlığı verilerinin korunması, bu tür saldırılara karşı kurumların en büyük önceliği olmalıdır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı güçlü savunma mekanizmaları geliştirmesi gerekmektedir. Veri sızıntılarını önlemek için ağ güvenliği, erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımların atılması kritik önem taşır. Bu olayda olduğu gibi, saldırganlar hakkında kamuya açık alanda sınırlı bilgi bulunması, tehdit analizini ve savunma stratejilerini daha karmaşık hale getirmektedir.