TriCity Family Services verileri Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 26 Mart 2025

Inc Ransom adlı fidye yazılımı grubu, 26 Mart 2025 tarihinde TriCity Family Services kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun bu hamlesi, kurum üzerinde baskı kurmayı amaçlayan bir veri sızıntısı ihlali olarak kaydedildi.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, 26 Mart 2025 tarihinde TriCity Family Services kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun yaptığı bu paylaşım, kurumun ele geçirdiğini iddia ettiği verileri yayımlayacağını duyurmasıyla birlikte gerçekleşti. Siber güvenlik dünyasında bu tür eylemler, genellikle çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu şantaj yoluyla daha fazla baskı altına almasını içerir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi ihtimaliyle kurumsal itibarın zedelenmesi riskini de kullanarak fidye taleplerini artırmayı hedefler. Söz konusu ilanın, kurum üzerindeki psikolojik ve finansal baskıyı artırmaya yönelik bir girişim olduğu düşünülmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde yapılan resmi duyuru, ele geçirilen verilerin toplam hacmine dair bir bilgi sunmaktadır. Yapılan açıklamada, kurumdan ele geçirildiği iddia edilen verilerin toplamda 22 GB boyutunda olduğu belirtilmiştir. Ancak, sızıntı sitesindeki ilan kapsamında verilerin içeriğine dair spesifik bir detay veya örnek dosya listesi paylaşılmamıştır.

• Verilerin içeriğine dair herhangi bir spesifik detay veya örnek dosya listesi sağlanmamıştır.

Kurum profili

TriCity Family Services, Illinois'in Kane County bölgesinde faaliyet gösteren ve her yaştan bireye danışmanlık ile ruh sağlığı hizmetleri sunan bir kuruluştur. 1967 yılından bu yana hizmet veren kurum; aile odaklı tedavi, yeme bozuklukları desteği ve duygusal sağlık programları gibi geniş bir yelpazede topluma destek sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. TriCity Family Services gibi sağlık hizmetleri sektöründe faaliyet gösteren bir kurumun hedef alınması, sızdırıldığı iddia edilen verilerin hassas kişisel sağlık bilgilerini içerme ihtimalini oldukça yükseltmektedir. Bu durum, kurumun HIPAA gibi yasal düzenlemeler kapsamında ciddi hukuki ve düzenleyici sonuçlarla karşı karşıya kalabileceğini göstermektedir.

Verilerin ifşa edilmesi, kurumun müşterileri için de ciddi ikincundaki riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi bireysel mağduriyetler yer almaktadır. Ayrıca, kurumun operasyonel sürekliliğinin aksaması ve ciddi bir itibar kaybı yaşaması muhtemeldir. Grubun bilinen taktikleri göz önüne alındığında, verilerin yayımlanma süreci kurum üzerindeki baskıyı daha da artırabilir.

Sağlık ve danışmanlık gibi hassas verilerin işlendiği sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece teknik bir sorun değil, aynı zamanda bir güven sorunudur. Bu tür tehditlere karşı kurumların veri şifreleme, erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri ihlallerinin ardından hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, olası itibar hasarını minimize etmek adına hayati bir rol oynamaktadır.