Policlinico Triestino, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 2 Eylül 2026

İtalya merkezli bir sağlık hizmeti sağlayıcısı olan Policlinico Triestino, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun sistemlerine erişim sağladığını ve verileri ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını öne sürüyor.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu, 2 Eylül 2026 tarihinde gerçekleştirdiği bir duyuru ile Policlinico Triestino'yu sızıntı sitesinde kamuoyuna ilan etti. Grubun iddiasına göre, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı gerçekleşmiş olup, sistemlere yetkisiz erişim sağlanmıştır. Bu durum, kurumun dijital altyapısına yönelik ciddi bir siber güvenlik ihlali yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verileri dışarı aktararak kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar. Söz konusu sızıntı sitesindeki ilan, grubun kurumun verilerini ele geçirdiğine dair bir iddiadan ibarettir.

Verilerin durumu hakkında bilgiler

Söz konusu sızıntı sitesindeki ilan ve paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir özel bilgiye rastlanmamıştır. Kayıtlarda veya paylaşılan görsellerde sızan verilerin türü, boyutu veya içeriği hakkında net bir açıklama bulunmamaktadır. Ekran görüntüsü yalnızca kurum hakkında genel tanımlayıcı bilgiler içermektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Policlinico Triestino S.p.A., İtalya'nın Trieste şehrinde faaliyet gösteren özel bir sağlık ağıdır. Bu geniş kapsamlı sağlık ağı; hastaneler, huzurevleri ve ayakta tedavi klinikleri gibi çeşitli sağlık hizmetleri birimlerini işletmektedir.

Olası riskler ve sektörel değerlendirme

Bu olayın doğrulanması durumunda, sağlık hizmeti sağlayan bu kurum bünyesindeki hasta ve çalışan verilerinin gizliliği ciddi bir risk altına girebilir. İtalya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin sızdırılması durumunda ikincil risklerin ortaya çıkma ihtimali bulunmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Ayrıca, bu tür siber güvenlik olayları kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de olumsuz etkiler yaratabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kurumların siber dayanıklılığını artırmak adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarını önlemek ve saldırı anında etkiyi azaltmak için proaktif güvenlik yaklaşımları hayati bir rol oynamaktadır.