Mount Rogers Community Services incransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Haziran 2025

incransom adlı fidye yazılımı grubu, Mount Rogers Community Services kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerine erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

incransom grubu tarafından yapılan açıklamaya göre, Mount Rogers Community Services kurumuna yönelik bir siber saldırı gerçekleştirilmiştir. Grup, 10 Haziran 2025 tarihinde yayımladığı bir ilanla, kurumun verilerine sızdığını ve bu verileri ele geçirdiğini iddia etmiştir. Bu tür sızıntı sitelerinde yer alma durumu, genellikle verilerin şantaj amacıyla kullanıldığını gösteren bir yöntemdir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir taktiktir. Bu süreçte saldırganlar, verileri şifrelemekle yetinmeyip, aynı zamanda verilerin sızdırılacağını söyleyerek kurumları ödeme yapmaya zorlamaktadır. Söz konusu olayda da grup, kurumun verilerine erişim sağladığı iddiasıyla bu platformu kullanmıştır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği ve içeriği hakkında sızıntı sitesindeki ilan üzerinde herhangi bir spesifik detay verilmemiştir. İlan kapsamında hangi tür dosyaların veya hangi veri kategorilerinin ele geçirildiğine dair bir bilgi sunulmamıştır.

Etkilenen veri türleri

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Mount Rogers Community Services, Virginia'nın güneybatısındaki beş ilçeye ve Galax şehrine ruh sağlığı, gelişimsel engellilik ve madde bağımlılığı tedavi hizmetleri sunan bir kamu kuruluşudur.

Risk değerlendirmesi ve sektörel etkiler

incransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Kurumun faaliyet gösterdiği ruh sağlığı ve sosyal hizmetler gibi kritik alanlar, siber saldırıların sonuçlarını daha karmaşık hale getirebilmektedir. Bu tür bir sızıntı durumunda, kişisel sağlık bilgilerinin ifşası söz konusu olabilir.

Sağlık verilerinin sızdırılması, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal süreçlerin ve düzenleyici yaptırımların tetiklenmesine yol açabilir. Ayrıca, bu tür veri ihlalleri, etkilenen bireyler için kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ikincil güvenlik riskleri doğurabilir. Grubun geçmişteki faaliyetleri, bu tür veri sızıntılarının kurum üzerinde ciddi operasyonel ve itibari etkiler yaratabileceğine işaret etmektedir. incransom grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Bu tür durumlarda, sağlık ve sosyal hizmet sektöründeki kurumların veri güvenliğini artırmak adına çeşitli stratejik adımlar atması önemlidir. Veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi önlemler, siber tehditlere karşı savunma mekanizmalarını güçlendirebilir. Ancak mevcut durumda, sızıntının kapsamı ve kurumun bu duruma karşı aldığı herhangi bir aksiyon hakkında bilgi bulunmamaktadır.