Nang Kuang Pharmaceutical Co., Ltd. verileri Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Tayvan
• Sektör: Sağlık
• Duyuru tarihi: 15 Şubat 2026

Inc Ransom fidye yazılımı grubu, Tayvan merkezli sağlık sektörü kuruluşu Nang Kuang Pharmaceutical Co., Ltd. şirketine ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını duyurdu. Grubun sızıntı portalında paylaştığı bilgilere göre, kurumun sistemlerinden elde edildiği öne sürülen verilerin boyutu 430 GB olarak belirtilmiştir.

Saldırı iddiası ve sürecin detayları

Saldırganlar tarafından yapılan açıklamaya göre, Nang Kuang Pharmaceutical Co., Ltd. şirketine yönelik veri sızıntısı 15 Şubat 2026 tarihinde gerçekleşmiştir. Inc Ransom grubu, ele geçirdiklerini iddia ettiği 430 GB büyüklüğündeki veri setinin tamamının dört hafta içerisinde kamuoyuyla paylaşılacağını ilan etmiştir. Grubun sızıntı portalında paylaştığı örnek belgeler, kurumun iş ortaklarına ve yürütülmekte olan çeşitli projeline dair kritik detaylar içermektedir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırma tehdidiyle kurumlardan para talep etmesini içerir. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak için ödeme yapma baskısını artırmayı hedefler. Söz konusu olayda da grubun, verileri doğrudan sızdırma yoluna gitmesi, bu stratejinin bir parçası olarak değerlendirilmektedir.

İddia edilen sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça kritik iddialar bulunmaktadır. İlan edilen dosyalarda, kurumun ticari faaliyetleri ve yasal süreçleri için hayati önem taşıyan birçok farklı veri türünün bulunduğu öne sürülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Klinik raporlar
• Kimlik taramaları
• E-posta yazışmaları
• Gizlilik sözleşmeleri (CDA/NDA)
• Ürün risk değerlendirmeleri
• GMP ve CRF belgeleri
• Hukuki süreçlere dair belgeler

Özellikle Pfizer gibi büyük iş ortaklarına dair hukuki süreçleri içeren dosyaların sızdırıldığı iddiası, sızıntının kapsamının sadece kurumun kendi iç verileriyle sınırlı kalmadığını, iş ortaklarını da kapsayan geniş bir ekosistemi etkilediğini göstermektedir.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, Nang Kuang Pharmaceutical Co., Ltd. için çok boyutlu riskler barındırmaktadır. İddia edilen verilerin niteliği göz önüne alındığında, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir tehdit oluşmaktadır. Klinik araştırma verilerinin ve stratejik iş ortaklarına ait bilgilerin ifşa edilmesi, şirketin uluslararası düzeydeki iş birliklerini ve genel piyasa itibarını zedeleyebilir.

Ayrıca, kimlik taramaları gibi kişisel verilerin sızdırılması, ilgili bireylerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi siber suçlara maruz kalmasına zemin hazırlayabilir. Veri gizliliği düzenlemeleri çerçevesinde, bu tür bir sızıntı kurumun yasal yaptırımlarla karşı karşıya kalmasına da yol açabilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kurumların operasyonel sürekliliğini korumak adına veri güvenliği süreçlerini ve erişim kontrollerini sürekli olarak yeniden değerlendirmeleri kritik önem taşımaktadır.