Persante Health Care, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Şubat 2025

Persante Health Care, Inc Ransom isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu tehdit aktörleri, kurumun verilerine erişim sağladıklarını iddia ederek bu sızıntıyı kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 17 Şubat 2025 tarihinde Persante Health Care kurumunu kendi sızıntı sitelerine eklemiştir. Grup, kurumun verilerine ulaştığını iddia ederek çeşitli doküman örnekleri yayımlamıştır. Paylaşılan bu içerikler, grubun çifte gasp yöntemiyle kurum üzerindeki baskıyı artırmayı hedeflediğini göstermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alan bir saldırı biçimidir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun faaliyet alanıyla doğrudan ilişkili olduğu değerlendirilen kritik içerikler yer almaktadır. Paylaşılan örnekler arasında şunlar bulunmaktadır:

• Tıbbi kayıtlar
• Hasta formları
• Video kayıtları

Söz konusu video kayıtlarının, bir uyku laboratuvarı ortamına ait olduğu tahmin edilmektedir. Bu tür verilerin sızdırılması, doğrudan bireylerin mahremiyetini hedef alan bir durum teşkil etmektedir.

Persante Health Care hakkında

Persante Health Care, hastaneler ve doktorlar için uyku yönetimi hizmetleri ve uyku merkezi çözümleri sunan bir sağlık kuruluşudur. Kurum, 20 yılı aşkın süredir uyku tıbbı alanında teknoloji ve hizmet odaklı çözümler geliştirmektedir.

Saldırının olası etkileri ve değerlendirme

Sızıntı iddiaları, kurumun sağlık sektöründeki faaliyetleri göz önüne alındığında hasta mahremiyeti açısından ciddi bir risk oluşturabilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Paylaşılan örnekler arasında yer alan video ve tıbbi formlar, bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma ihtimalini artırabilir.

Inc Ransom grubu, 2023 yılından bu yana aktif olan ve çifte gasp odaklı yöntemlerle faaliyet gösteren bir yapıdır. Bu tür saldırılar, kurumun operasyonel sürekliliği ve marka itibarı üzerinde kalıcı ve olumsuz etkiler yaratma potansiyeline sahiptir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar hem yasal hem de etik sorumlulukları beraberinde getirmektedir.

Sektörel savunma ve önlemler

Sağlık sektöründeki kuruluşlar için bu tür tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonlar, benzer saldırılardan korunmak için veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmalarını devreye almalıdır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, saldırıların tespit edilme süresini kısaltabilir.