Lymphedema Therapy Specialists Inc Ransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Şubat 2026

ABD merkezli Lymphedema Therapy Specialists adlı sağlık kuruluşu, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kurumun verilerine yetkisiz erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve gerçekleşen olay

Inc Ransom grubu, 27 Şubat 2026 tarihinde Lymphedema Therapy Specialists kurumunu kendi sızıntı sitesinde paylaşarak bir veri sızıntısı iddiasında bulunmuştur. Grubun yaptığı açıklamada, kurumun verilerini ele geçirdiğini öne sürdüğü görülmektedir. İlgili duyuru, kurumun faaliyetlerine dair genel bilgiler içerirken, saldırganların çifte gasp yöntemiyle hareket ettiği belirtilmektedir.

Siber saldırganlar tarafından kullanılan çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurbanın üzerinde ek bir baskı kurmayı amaçlayan bir stratejidir. Bu yöntemle saldırganlar, kurumun verileri geri alması için fidye talep ederken, verilerin kamuya açıklanması tehdidiyle de kurumu daha fazla baskı altına almaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir detay verilmemiştir. İlan kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi sunulmamıştır.

Kurum profili

Lymphedema Therapy Specialists, ABD'nin Teksas eyaletinin Houston şehrinde faaliyet gösteren, lenfödem tedavisi konusunda uzmanlaşmış özel bir ayakta tedavi kliniğidir. Kurum, hastaların semptomlarını yönetmelerine yardımcı olmak amacıyla manuel lenf drenajı, pnömatik kompresyon terapisi ve yara bakımı gibi çeşitli yöntemler sunmaktadır.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızdırıldığı iddia edilen verilerin hasta mahremiyetini ilgilendiren hassas bilgiler içerme olasılığını beraberinde getirmektedir. Bu durum, ABD'de yürürlükte olan HIPAA düzenlemeleri kapsamında kurumun yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, sızan verilerin varlığı, kurum çalışanlarına ve hastalarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri tetikleyebilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık hale getirilmesi kurumun itibarı üzerinde ciddi hasarlar oluşturabilir ve operasyonel süreçlerde aksaklıklara neden olabilir. Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması, veri güvenliği protokollerini sıkılaştırması ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokması kritik önem taşaktadır.

Siber saldırılara karşı genel önlemler

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kurumların siber güvenlik stratejilerini sürekli güncel tutmaları gerekmektedir. Bu kapsamda aşağıdaki adımlar genel olarak önem arz etmektedir:

• Veri şifreleme yöntemlerinin hem depolama hem de iletim aşamasında kullanılması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Sistemlerin düzenli olarak yedeklenmesi ve yedeklerin çevrimdışı ortamlarda saklanması.