teampostop.net, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 24 Temmuz 2025

Florida merkezli bir sağlık hizmetleri sağlayıcısı olan teampostop.net, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasına konu olmuştur. Söz konusu grup, kurumun verilerini ele geçirdiğini öne sürerek bu verileri kamuya açık hale getirme tehdidinde bulunmaktadır.

Olayın detayları

Inc Ransom grubu tarafından yapılan duyuru, 24 Temmuz 2025 tarihinde keşfedilmiştir. Grubun iddialarına göre, saldırı 19 Haziran 2025 tarihinde gerçekleşmiştir. Bu durum, saldırganların sisteme sızdıktan sonra verileri ele geçirmek ve sızıntı sitesinde ilan etmek için belirli bir süre kullandığını göstermektedir.

Fidye yazılımı saldırılarında, sızıntı siteleri genellikle kurban olarak seçilen kurumları kamuoyuna duyurmak ve kurum üzerinde baskı kurmak amacıyla kullanılır. Bu tür platformlar, saldırganların verileri sızdırma tehdidini somutlaştırmak için kullandıkları dijital araçlardır. Söz konusu olayda grup, teampostop.net kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir bildirimde bulunmuştur.

Sızan veriler hakkında bilgiler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. İlan kapsamında sızan verilerin kapsamı, boyutu veya türü hakkında herhangi bir bilgi verilmemiştir.

Bununla birlikte, kurumun faaliyet gösterdiği sektör göz önüne alındığında, hasta ve çalışan verilerinin risk altında olabileceği değerlendirilmektedir. Sağlık hizmetleri sunan bir kuruluşun dijital varlıkları, genellikle hassas kişisel bilgiler barındırmaktadır. Bu tür durumlarda, sızan verilerin içeriği netleşene kadar belirsizlik sürmektedir.

Kurum profili

Team Post OP (TPO), Florida eyaletinde faaliyet gösteren bir tıbbi cihaz şirketidir. Şirket, Climaware CryoThermic destek ürünleri hattında uzmanlaşmıştır. Yetişkin ve çocuk hastalara yönelik soğuk ve sıcak terapi çözümleri sunan firma, aynı zamanda 7/24 acil servis desteği ve hasta eğitimi hizmetleri sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. ABD'de faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, kurumun HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür düzenlemeler, hasta mahremiyetini korumak amacıyla kurumların veri ihlallerini yetkili makamlara bildirmesini zorunlu kılar.

Saldırganların kullandığı yöntemler incelendiğinde, Inc Ransom grubunun çifte gasp taktikleriyle bilinen bir aktör olduğu görülmektedir. Çifte gasp, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde operasyonel süreklilik baskısı kurmasıdır. Bu durum, kurumun sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri sızıntısını durdurmak için de büyük bir baskı altında kalmasına neden olur.

Sızıntıdan kaynaklanabilecek ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır. Sağlık verileri, piyasa değeri yüksek bilgiler olduğu için siber suçlular tarafından sıkça hedeflenmektedir.

Benzer durumlarda, kurumların çalışan ve hasta verilerinin güvenliğini sağlamak adına kapsamlı bir inceleme yapması gerekebilir. Güvenlik süreçlerinin gözden geçirilmesi, ağ trafiğinin izlenmesi ve sızma noktalarının tespit edilmesi, bu tür riskleri azaltmak için kritik öneme sahiptir. Sağlık kuruluşları için veri bütünlüğü ve gizliliği, operasyonel süreçlerin ayrılmaz bir parçasıdır.