reddycardiology.com Inc Ransom grubunun hedefinde

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Nisan 2026

Inc Ransom grubu reddycardiology.com verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, reddycardiology.com isimli kuruluşun verilerini ele geçirdiğini ve sızdırdığını iddia ederek kurumun ismini kendi sızıntı sitesinde yayınladı. Grubun yaptığı duyuruya göre, söz konusu siber saldırı sonucunda kurumun hassas verilerinin dışarı sızdırıldığı öne sürülüyor.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom grubunun yaptığı açıklamaya göre, reddycardiology.com üzerindeki veri sızıntısı olayı 10 Nisan 2026 tarihinde gerçekleşti. Grubun bu iddialarını kamuoyuna duyurduğu tarih ise 26 Nisan 2026 olarak belirtilmiştir. Bu durum, saldırının gerçekleşmesi ile verilerin sızıntı sitesinde paylaşılmaya başlanması arasında bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çifte gasp taktiği, saldırganların verileri şifreledikten sonra bir yandan fidye talep etmesi, diğer yandan ise verileri sızdırmakla tehdit etmesi esasına dayanır. Inc Ransom grubunun bu tür bir yöntem izlediği değerlendirilmektedir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler ve boyutu

Grubun sızıntı sitesinde paylaştığı ekran görüntülerine dayanarak yapılan incelemelerde, sızdırıldığı iddia edilen toplam veri miktarının 33.7 GB olduğu belirtilmiştir. Ancak, sızdırılan verilerin içeriği, türü veya hangi spesifik dosyalardan oluştuğu konusunda herhangi bir detaylı bilgi verilmemiştir. İlan kapsamında verilerin kapsamına dair spesifik bir veri türü listelenmemiştir.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun faaliyet gösterdiği sağlık sektörü nedeniyle kritik önem taşımaktadır. Sağlık kuruluşları, doğası gereği yüksek düzeyde hassas kişisel veriler barındırmaktadır. Bu verilerin ifşa edilmesi, kurumun operasyonel sürekliliği ve hasta gizliliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, sızan bilgilerin HIPAA gibi düzenlemeler kapsamında değerlendirilmesi ve bu durumun yasal süreçlere yol açması muhtemeldir. Ayrıca, sızdırılan verilerin hastalar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği öngörülmektedir. Bu tür durumlarda kurumların, veri güvenliği protokollerini gözden geçirmeleri ve olası siber tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem arz etmektedir.

Genel olarak, fidye yazılımı saldırılarından korunmak için kurumların düzenli yedekleme yapması, ağ güvenliği denetimlerini sıklaştırması ve çalışanlar üzerinde siber güvenlik farkındalığı eğitimleri düzenlemesi önerilen temel adımlar arasındadır. Inc Ransom grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.