Taylor Regional Hospital, Inc Ransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Ocak 2025

Inc Ransom fidye yazılımı grubu, Taylor Regional Hospital'a ait verilerin sızdırıldığını iddia ederek kurumun bilgilerini paylaşmaya başladı. Grubun sızıntı sitesinde yer alan iddiaya göre, hastanenin sistemlerine yetkisiz erişim sağlanmış ve çeşitli belgeler ele geçirilmiştir.

Saldırı iddiası ve olay süreci

17 Ocak 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Inc Ransom grubu, Taylor Regional Hospital'ı kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun dijital altyapısına sızdığını ve bu süreçte çeşitli dokümanlara ulaştığını iddia etmektedir. İddiaların kanıtı olarak, hastaneye ait olduğu öne sürülen belgelerin görselleri sızıntı sitesinde örnek olarak paylaşılmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda paylaşılan veriler, genellikle kurumun itibarını zedelemek ve fidye taleplerini karşılamaya zorlamak amacıyla kullanılır. Söz konusu olayda da grubun, ele geçirdiği verileri görselleştirerek iddialarını desteklemeye çalıştığı görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, hastanenin operasyonel süreçlerine dair içeriklerin bulunduğu görülmektedir. Grubun paylaştığı verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• İdari belgeler
• Resmi yazışmalar

Bu belgelerin hastanenin günlük işleyişi, idari süreçleri ve resmi yazışmalarıyla ilgili olduğu iddia edilmektedir. Verilerin kapsamı ve tam içeriği hakkında henüz kesin bir bilgi bulunmamakla birlikte, paylaşılan görsel örnekler kurumun iç yazışmalarına dair ipuçları barındırmaktadır.

Taylor Regional Hospital hakkında

Taylor Regional Hospital, Amerika Birleşik Devletleri'nin Georgia eyaletinde yer alan Hawkinsville şehrinde faaliyet gösteren, kar amacı gütmeyen özel bir akut bakım tesisidir. Kurum, Orta Georgia bölgesindeki yerel sağlık hizmeti sağlayıcıları arasında önemli bir rol oynamakta ve bölgedeki hastalara sağlık hizmeti sunmaktadır.

Olayın potansiyel riskleri ve değerlendirme

Bu tür sızıntılar, sağlık sektöründeki hassas verilerin korunması açısından ciddi riskler teşkil etmektedir. Sızdırıldığı iddia edilen belgelerin hastaların veya personelin kişisel bilgilerini içerme ihtimali, kurumun HIPAA gibi yasal düzenlemeler kapsamında hukuki sorumluluklarla karşı karşıya kalmasına yol açabilir. Verilerin sızdırılması, sadece kurum için değil, etkilenen bireyler için de ciddi riskler doğurmaktadır.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu durum, verilerin internet ortamında yayılması veya satılmasıyla ikincil risklerin oluşmasına zemin hazırlar. Verilerin kötü niyetli kişilerce ele geçirilmesi, kurum çalışanlarının veya hastaların kimlik hırsızlığına uğramasına ya da hedefli oltalama saldırılarına maruz kalmasına neden olabilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Sektör genelinde, siber saldırıların karmaşıklığı arttıkça, kurumların veri sızıntısı sonrası yönetim planlarını ve kriz senaryolarını hazırlıklı bulundurmaları gerekmektedir.