Vnakc.org, IMNCrew adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: IMNCrew
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Mayıs 2025

ABD merkezli sağlık kuruluşu Vnakc.org, IMNCrew tarafından hedef alındı iddiasıyla sızıntı sitesinde listelendi

Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan Vnakc.org, IMNCrew olarak bilinen tehdit aktörü grubunun sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kuruluşa ait veriler ele geçirilmiş durumdadır. Bu gelişme, sağlık sektöründeki hassas verilerin korunmasına yönelik artan tehditleri bir kez daha gündeme getirmiştir.

IMNCrew grubu verilerin yayımlanmasıyla baskı kurmayı hedefliyor

Tehdit aktörü grubu IMNCrew, Vnakc.org kurumuna ait verilerin sızdırıldığını iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun bu eylemi, kurum üzerinde baskı oluşturmak amacıyla gerçekleştirilmektedir. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri yayımlama tehdidinde bulunarak kurumun dikkatini çekmeyi ve üzerinde yaptırım kurmayı amaçlamaktadır.

Söz konusu sızıntı ilanı, 5 Mayıs 2025 tarihinde grubun kendi platformu üzerinden kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır. Bu süreçte saldırganlar, verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin yayımlanacağı tehdidini kullanarak kurumun ödeme yapması için psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu yöntem, modern siber saldırı stratejilerinde sıkça karşılaşılan bir durumdur.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Paylaşılan sızıntı ilanı ve ilgili kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin mahiyetine dair herhangi bir spesifik detay bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya verilerin boyutu hakkında herhangi bir bilgi sunulmamıştır.

• Sızıntı ilanı herhangi bir veri tipi ismi belirtmemektedir.

Visiting Nurse Association (VNA) hakkında bilgi

Visiting Nurse Association (VNA), 1891 yılında kurulmuş olan ve kar amacı gütmeyen bir kuruluştur. Kurum, Kansas City bölgesinde evde sağlık hizmetleri sunmaktadır. Ajans, hastalarına hemşirelik ve terapi gibi çok çeşitli evde bakım hizmetleri sağlamaktadır.

Saldırının olası sonuçları ve sektördeki riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Sağlık kuruluşları, doğası gereği son derece kritik ve mahrem bilgilere ev sahipliği yapmaktadır. Eğer kurum; hasta kayıtları veya çalışan bilgileri gibi kritik verileri barındırıyorsa, bu durum ciddi sonuçlar doğurabilir.

Böyle bir veri ihlali, HIPAA gibi sağlık verilerini korumaya yönelik yasal düzenlemeler kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kullanılması riski bulunmaktadır. Bu tür saldırılarda, sızan bilgiler saldırganlar için birer araç olarak kullanılmaktadır.

Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Sağlık sektöründeki kuruluşlar için veri güvenliği, hem yasal uyumluluk hem de hasta güvenliği açısından hayati önem taşımaktadır.