Secountryvets_AU, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Temmuz 2025

Avustralya merkezli veterinerlik hizmetleri sağlayıcısı Secountryvets_AU, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörleri, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir bildirimde bulunmuştur.

Tehdit aktörünün iddiaları

Inc Ransom grubu, 17 Temmuz 2025 tarihinde Secountryvets_AU isimli kurumu kendi sızıntı sitesinde yayımlamıştır. Yapılan bu bildirimde, tehdit aktörleri kurumun verilerinin sızdırıldığını ve ele geçirildiğini iddia etmektedir. Bu tür listelemeler, genellikle fidye yazılımı gruplarının uyguladığı ve "çifte gasp" olarak bilinen stratejinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri şantaj unsuru olarak kullanmasını içerir. Bu süreçte saldırganlar, verilerin kamuya açık bir platformda paylaşılacağı tehdidini kullanarak kurumları fidye ödemeye zorlamayı amaçlamaktadır. Söz konusu ilanın bu metodolojiyle doğrudan bağlantılı olduğu düşünülmektedir.

İlgili verilerin durumu

Saldırganlar tarafından paylaşılan ilanda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Kurum profili

South East Country Vets, Avustralya'nın Queensland bölgesinde faaliyet gösteren bir veteriner kliniğidir. Kurum; evcil hayvanlar, atlar ve çiftlik hayvanları için çeşitli veterinerlik hizmetleri sunmaktadır. Esk, Kilcoy ve Highfields gibi bölgelerde hizmet veren klinik; koruyucu sağlık hizmetleri, acil durum müdahalesi ve müşterilerine özel tedavi seçenekleri sağlamaktadır.

Olası riskler ve değerlendirme

Inc Ransom grubunun bu ilanı, kurumun hassas verilerinin ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi olumsuz sonuçlar doğurabilecek bir tablo çizmektedir. Özellikle fidye yazılımı gruplarının çifte gasp yöntemini benimsediği göz önüne alındığında, fidye ödenmediği takdirde verilerin kamuya açık bir şekilde paylaşılması ihtimali bulunmaktadır.

Veri ihlallerinin yaratabileceği riskler şu başlıklar altında toplanabilir:

• Yasal Yükümlülükler: Avustralya'daki veri koruma mevzuatları uyarınca, kurumun olası bir veri ihlali durumunda yasal bildirim yükümlülükleri doğabilir.
• İkincil Siber Riskler: Müşterilere ve hayvan sahiplerine ait kişisel verilerin sızması; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kurumların, veri koruma protokollerini gözden geçirmeleri ve olası bir sızıntı durumunda yasal süreçlere hazırlıklı olmaları kritik önem taşımaktadır. Sektörel bazda, özellikle hassas müşteri bilgilerinin tutulduğu sağlık ve hizmet odaklı kuruluşlar için veri güvenliği, operasyonel devamlılığın en temel yapı taşlarından biridir.