Medical Center of Marin Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Haziran 2025

Medical Center of Marin, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Söz konusu sızıntı iddiası, kurumun sistemlerine yetkisiz erişim sağlandığı öne sürülerek kamuoyuna duyuruldu.

Tehdit aktörünün iddiaları

Inc Ransom olarak bilinen tehdit aktörü, Medical Center of Marin kurumunu kendi sızıntı sitesinde yayımladığı bir ilanla duyurdu. Tehdit aktörü, yaptığı açıklamada kurumun hasta verilerinin gizliliğini korumak yerine kendi finansal çıkarlarını önceliklendirdiğini öne sürmektedir. 25 Haziran 2025 tarihinde yayımlanan bu ilan, kurumun sistemlerine yönelik yetkisiz bir erişim sağlandığına dair iddialar içermektedir.

Bu tür olaylarda, fidye yazılımı grupları genellikle kurumları baskı altına almak amacıyla verileri sızdırmakla tehdit ederler. Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlarlar. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı riski taşımaktadır.

Sızdırıldığı iddia edilen veriler

İlan kapsamında sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir bilgi sağlanmamıştır. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, hassas hasta bilgilerinin risk altında olabileceği değerlendirilmektedir.

• Sızıntı ile ilgili olarak herhangi bir veri tipi belirtilmemiştir.

Medical Center of Marin hakkında

Medical Center of Marin, Kaliforniya'nın Bay Area bölgesinde acil sağlık hizmetleri sunan bir tıp merkezidir. Klinik, deneyimli doktor ve personeliyle hızlı ve uygun fiyatlı sağlık hizmeti sağlamayı amaçlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründeki kurumların çifte gasp saldırıları için hedef haline gelebileceğini göstermektedir. ABD'de faaliyet gösteren bir kurumun verilerinin ifşası, HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve idari süreçlere yol açabilir. Hastaların kişisel sağlık verilerinin sızması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Inc Ransom grubunun 2023 yılından bu yana aktif olduğu ve benzer yöntemlerle kurumları baskı altına almaya çalıştığı bilinmektedir. Bu tür saldırılar, kurumun operasyonel sürekliliği ve hasta güveni üzerinde olumsuz etkiler yaratabilir. Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.

Sağlık sektörü, verilerin hassasiyeti nedeniyle siber suçlular için yüksek değerli bir hedef olmaya devam etmektedir. Bu tür vakalar, kurumların siber güvenlik stratejilerini gözden geçirmeleri ve veri koruma protokollerini güçlendirmeleri gerektiğini bir kez daha göstermektedir. Veri sızıntılarının yaratabileceği yasal ve finansal sonuçlar, sağlık hizmeti sunan kuruluşlar için ciddi bir risk unsuru oluşturmaktadır.