Tiergesundheitszentrum-koenigslutter.de verileri Inc Ransom grubu tarafından sızdırıldı

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 10 Temmuz 2025

Inc Ransom grubu veteriner kliniğini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Almanya merkezli bir sağlık kuruluşunu hedef aldığını duyurdu. Grup, tiergesundheitszentrum-koenigslutter.de adlı kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi.

Saldırıya ilişkin paylaşılan bilgilere göre, siber saldırganlar kurumun sistemlerine erişim sağladıklarını ve önemli miktarda veriyi ele geçirdiklerini öne sürüyorlar. Bu tür olaylar, fidye yazılımı gruplarının kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, saldırının gerçekleştiği tarih olarak 3 Haziran 2025 belirtilmiştir. İlgili sızıntı ilanı ise 10 Temmuz 2025 tarihinde kamuoyuna duyurulmuştur. Grup, bu süreçte kurumdan 12 GB boyutunda bir veri setinin ele geçirildiğini iddia etmektedir.

Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; sızıntı ilanı yalnızca 12 GB büyüklüğünde bir veri setinden bahsedilmektedir. Verilerin tam olarak hangi tür dosyaları veya hangi hassas bilgileri içerdiğine dair herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgiler

Hedef alınan tiergesundheitszentrum-koenigslutter.de, Almanya'nın Königslutter ve çevresindeki bölgeye hizmet veren bir hayvan sağlığı merkezidir. Küçük hayvanlar için çeşitli veterinerlik hizmetleri sunan bir klinik olarak faaliyet göstermektedir.

Olayın analizi ve sektörel riskler

Bu olay, Inc Ransom grubunun kurbanlarına karşı uyguladığı çifte gasp taktiklerini bir kez daha gözler önüne sermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesintiye değil, aynı zamanda ciddi bir itibar kaybına da yol açmaktadır.

Verilerin kamuya açık bir platformda yayımlanması, kurumun çalışanları ve hizmet aldığı müşteriler için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun adını kullanarak gerçekleştirilen hedefli oltalama saldırıları yer almaktadır. Ayrıca, Almanya'da faaliyet gösteren bu tür bir kurumun, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda faaliyet gösteren kuruluşlar için bu tür siber saldırılar, operasyonel güvenilirlik üzerinde olumsuz etkiler yaratabilir. Siber saldırıların etkilerini azaltmak için kuruluşların veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına siber güvenlik farkındalığı kazandırmaları kritik önem taşımaktadır. Inc Ransom grubunun 2023 ortasından bu yana aktif olduğu bilinmektedir ve bu tür sızıntılar sektör genelinde artan tehdit algısını pekiştirmektedir.