Rimrock Foundation verileri Inc Ransom grubu tarafından sızdırıldı iddiası

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 1 Ekim 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Montana merkezli Rimrock Foundation kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı platformunda listelemiştir. 1 Ekim 2026 tarihinde yayımlanan bu duyuru, kurumun hassas bilgilerinin tehlikede olabileceğine dair ciddi endişeler uyandırmaktadır.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu tarafından yapılan açıklamada, Rimrock Foundation'a ait verilerin sistemlerden dışarı çıkarıldığı öne sürülmüştür. Grup, iddiasını desteklemek amacıyla kuruma ait olduğu iddia edilen çeşitli belgelerin ekran görüntülerini paylaşmıştır. Bu tür sızıntı sitelerinde yer alan paylaşımlar, genellikle kurban kurumun üzerinde baskı kurmak amacıyla gerçekleştirilen bir tür şantaj yöntemi olarak karşımıza çıkmaktadır.

Söz konusu ilan, 1 Ekim 2026 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur. Tehdit aktörünün paylaştığı içeriklerde, kurumun dokümanlarına ait çeşitli küçük önizleme resimleri (küçük resim) yer almaktadır. Ancak, sızdırılan verilerin tam olarak hangi nitelikte olduğu, hangi tür dosyaları içerdiği veya toplam veri boyutunun ne kadar olduğu konusunda herhangi bir detaylı bilgi verilmemiştir. Grubun paylaştığı görseller, verilerin varlığına dair bir kanıt sunmaya yönelik olsa da, sızıntının kapsamı hakkında kesin bir yargıya varmak için yeterli veri bulunmamaktadır.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntüleri incelendiğinde, kuruma ait olduğu iddia edilen dokümanların küçük önizlemeleri görülmektedir. Bununla birlikte, sızıntının tam kapsamı, hangi veri türlerinin ele geçirildiği veya toplam dosya sayısı gibi konularda herhangi bir ayrıntı paylaşılmamıştır. Listeleme içeriğinde etkilenen veri türlerine dair spesifik bir sınıflandırma da yer almamaktadır.

Rimrock Foundation hakkında

Rimrock Foundation, Amerika Birleşik Devletleri'nin Montana eyaletinde faaliyet gösteren kapsamlı bir bağımlılık tedavi merkezidir. Kurum, alkol ve madde kullanım bozuklukları üzerine uzmanlaşmış olup, yetişkinlere yönelik hizmetler sunmaktadır. Kuruluş, iyileşme sürecine bütüncül bir yaklaşım sergileyerek yatarak tedavi programları, ayakta tedavi programları, danışmanlık hizmetleri ve çeşitli özel terapiler sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu durum, Rimrock Foundation bünyesinde tutulan hassas verilerin ifşa edilmesiyle sonuçlanabilecek ciddi bir risk teşkil etmektedir. Kurumun bağımlılık tedavisi gibi yüksek derecede mahremiyet gerektiren bir sağlık alanında faaliyet göstermesi, sızan verilerin HIPAA gibi katı veri koruma düzenlemeleri kapsamında değerlendirilmesine yol açabilir. Bu tür hassas sağlık verilerinin sızması, hem bireysel gizlilik hem de yasal uyumluluk açısından büyük önem taşımaktadır.

Inc Ransom grubunun kullandığı yöntemler incelendiğinde, çifte gasp taktiklerinin izlendiği görülmektedir. Çifte gasp, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit ederek kurumu iki farklı koldan baskı altına almasıdır. Bu durum, kurumun operasyonel sürekliliğinin bozulmasının yanı sıra veri gizliliği açısından da ikincil riskler doğurmaktadır. Sızdırılan verilerin, gelecekte kimlik hırsızlığı girişimlerinde veya kuruma yönelik hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Sağlık sektöründeki kuruluşlar için bu tür tehditler, veri güvenliği ve operasyonel dayanıklılık süreçlerinin sürekli gözden geçirilmesini zorunlu kılmaktadır. Siber saldırganlar, özellikle hassas verilerin bulunduğu kurumları hedef alarak yüksek fidye taleplerinde bulunabilmektedir. Bu süreçte kurumların, veri sızıntısı sonrası olası kimlik hırsızlığı ve oltalama risklerine karşı hazırlıklı olması kritik bir önem arz etmektedir. Inc Ransom grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.