Sandhills Medical Foundation Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Haziran 2025

Inc Ransom fidye yazılımı grubu, Sandhills Medical Foundation adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumun ismini sızıntı sitesinde paylaştı. Grup, gerçekleştirdiği bu veri sızıntısı iddiasını bir ilan aracılığıyla kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, Sandhills Medical Foundation'ı kendi sızıntı portalı üzerinden hedef aldığını duyurdu. Grup, söz konusu kuruluştan elde ettiğini öne sürdüğü verileri iki ayrı bölüm halinde listelediğini belirtti. Yapılan bu duyuru, 3 Haziran 2025 tarihinde ilgili sızıntı platformunda yayımlandı. Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde baskı kurmak ve elde edilen verilerin içeriğini kanıtlayarak şantaj yapmak üzerine kuruludur.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan yöntemlerden biri olan çifte gasp taktikleri, saldırganların sadece sistemleri kilitlemekle kalmayıp aynı zamanda çalınan verileri de yayımlama tehdidi içermesiyle karakterize edilir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturur. Inc Ransom grubunun bu yöntemi kullanması, kurumun hassas verilerinin internet ortamında yayımlanması veya karanlık ağlarda satılması riskini beraberinde getirmektedir.

Verilerin niteliği ve içeriği

Saldırganlar tarafından paylaşılan verilerin tam olarak hangi türden oluştuğu veya hangi içeriklere sahip olduğu konusunda henüz net bir bilgi verilmemiştir. İlan metninde sızdırılan verilerin boyutu veya dosya sayısı gibi ayrıntılara da yer verilmemiştir. Sızıntı listesinde herhangi bir veri türü ismen belirtilmemiştir.

Ancak, kurumun sunduğu hizmetlerin kapsamı göz önüne alındığında, hassas hasta ve personel bilgilerinin risk altında olabileceği değerlendirilmektedir. Sağlık kuruluşları, doğası gereği yüksek derecede koruma gerektiren özel nitelikli kişisel veriler barındırmaktadır. Bu tür verilerin sızdırılması, kurumun hem hastaları hem de çalışanları için ciddi güvenlik riskleri doğurabilir.

Kurum profili

Sandhills Medical Foundation, Güney Carolina'da faaliyet gösteren, birinci basamak sağlık hizmetleri, ruh sağlığı ve destekleyici hizmetler sunan federal onaylı bir toplum sağlığı merkezidir. 1977 yılından bu yana, hasta odaklı bir yaklaşım benimseyerek yerel topluluğa kapsamlı ve uygun maliyetli sağlık hizmetleri sağlamaktadır.

Sektörel etkiler ve olası riskler

Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, bu tür bir veri sızıntısı ciddi hukuki ve idari sonuçlar doğurabilir. Olası bir ihlal durumunda, kurum HIPAA düzenlemeleri kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalabilir. Bu düzenlemeler, sağlık verilerinin korunması için katı standartlar getirmektedir.

Veri sızıntılarının yarattığı riskler sadece yasal yaptırımlarla sınırlı kalmayıp, ikincil güvenlik sorunlarını da tetikleyebilir. Kurumun hastaları ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Ayrıca, bu tür sızıntıların kurumun genel itibarı ve operasyonel süreçleri üzerinde de olumsuz etkiler yaratması beklenmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Siber saldırganların 2023 ortasından bu yana aktif olduğu bilinen Inc Ransom gibi grupların faaliyetleri, sağlık gibi kritik sektörler için sürekli bir tehdit oluşturmaya devam etmektedir.