Kannarr Eye Care, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Nisan 2026

ABD merkezli bir sağlık kuruluşu olan Kannarr Eye Care, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek, Kannarr Eye Care'e ait olduğu öne sürülen belgeleri sızıntı sitesinde kamuoyuna sunmuştur.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu, Kannarr Eye Care kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan bu ilanda, kurumun faaliyetlerine dair genel bilgiler sunulurken, aynı zamanda sistemlerden sızdırıldığı öne sürülen çeşitli doküman örnekleri de paylaşılmıştır. Grubun bu hamlesiyle, verilerin ele geçirildiğini iddia ederek kurum üzerinde psikolojik ve finansal bir baskı oluşturmaya çalışmaktadır.

Saldırı yöntemi olarak kullanılan bu yaklaşım, modern fidye yazılımı saldırılarında sıkça rastlanan bir durumdur. Siber saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda elde ettikleri hassas verileri yayımlama tehdidiyle kurumlara şantaj yapmaktadır. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri güvenliği duruşunu doğrudan tehdit eden bir unsurdur.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntülerinde, kurumun hassas bilgilerini içerdiği anlaşılan çeşitli belge örnekleri görülmektedir. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Hasta demografik verileri
• Tıbbi kayıtlar
• Kişisel tanımlayıcı bilgiler

Bu tür veri ihlalleri, özellikle sağlık sektöründe faaliyet gösteren kurumlar için kritik önem taşımaktadır. Kişisel tanımlayıcı bilgilerin ve tıbbi geçmişin sızdırılması, bireylerin mahremiyetini doğrudan etkileyen bir durumdur.

Kannarr Eye Care hakkında

Kannarr Eye Care, Kansas'ın Pittsburg şehrinde bulunan ve kapsamlı göz sağlığı hizmetleri sunan bir optometri kliniğidir. Kurum; göz muayeneleri, kontakt lens uygulamaları, katarakt cerrahisi ve oküler hastalıkların tedavisi gibi çeşitli hizmetler sağlamaktadır.

Olası riskler ve değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Grubun, verileri yayımlama tehdidiyle fidye talep etmek amacıyla 2023 ortasından bu yana aktif olduğu bilinmektedir.

Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, söz konusu sızdırılan verilerin HIPAA düzenlemeleri kapsamında değerlendirilmesi gerekebilir. Bu tür veri ihlalleri, kurumun hastaları üzerinde ciddi gizlilik ihlallerine yol açabileceği gibi, kurumun itibarı üzerinde de kalıcı hasarlar bırakabilir ve yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Veri sızıntılarının operasyonel süreklilik üzerindeki olumsuz etkilerini azaltmak için kurumların kapsamlı bir veri güvenliği stratejisine sahip olmaları gerekmektedir.