alphalocker fidye yazılım grubu www.libertydentaltown.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: alphalocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Ekim 2025

alphalocker adlı fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren libertydentaltown.com isimli kuruluşun verilerinin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun sistemlerinden 58 GB boyutunda veri dışarı aktarıldığı öne sürülmektedir.

Veri sızıntısı iddiası ve olay süreci

Tehdit aktörü olan alphalocker, libertydentaltown.com kurumunu kendi sızıntı platformunda listeleyerek ciddi bir veri ihlali iddiasında bulundu. Paylaşılan bilgilere göre, saldırganlar kurumun operasyonel kayıtlarına ve hasta dosyalarına ait olduğu anlaşılan çok sayıda dosyayı ele geçirdiklerini belirtiyorlar. İddiayı desteklemek amacıyla paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair belgelerin listesi yer alıyor.

Saldırganların bu süreçte kullandığı yöntemlerden biri de verilerin kamuya açık hale getirilmesi için bir geri sayım başlatmış olmalarıdır. Bu durum, kurum üzerinde ciddi bir zaman baskısı oluşturmayı hedefleyen bir strateji olarak öne çıkıyor. Söz konusu tehdit aktörü alphalocker hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunması, saldırının arka planının anlaşılmasını zorlaştırıyor.

Sızdırıldığı öne sürülen verilerin içeriği

Paylaşılan ekran görüntülerindeki dosya isimleri incelendiğinde, sızdırılan verilerin kurumun en hassas operasyonel ve kişisel bilgilerini içerdiği anlaşılmaktadır. İddia edilen veriler arasında şu tür dokümanların bulunduğu öne sürülmektedir:

• Hasta tedavi planları
• Klinik formlar
• Çalışan bordroları
• Sigorta belgeleri
• İdari dokümanlar

Bu veri türlerinin bir arada bulunması, saldırının sadece teknik bir sızıntı olmadığını, aynı zamanda kurumun tüm işleyişini ve çalışan/hasta bilgilerini kapsayan geniş çaplı bir veri hırsızlığı girişimi olduğunu göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu iddia, libertydentaltown.com için hem hasta gizliliği hem de genel veri güvenliği açısından çok boyutlu riskler barındırmaktadır. Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, söz konusu verilerin sızdırılmış olması durumunda HIPAA gibi katı veri koruma düzenlemelerinin kapsamına girmesi muhtemeldir. Kişisel sağlık bilgilerinin ifşa edilmesi, hastalar için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemleri gibi ikincil riskleri tetikleyebilir.

Ayrıca, bu tür siber saldırılar kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratabilir ve kurumun piyasadaki itibarının zarar görmesine yol açabilir. Tehdit aktörünün uyguladığı çifte gasp taktiği, yani verileri hem şifreleyip hem de sızdırma tehdidiyle yayımlama yöntemi, kurum üzerinde doğrudan finansal ve operasyonel baskı kurmayı amaçlayan yaygın bir fidye yazılımı stratejisidir.

Sağlık sektöründe siber güvenlik önlemleri

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşır. Kuruluşların, verilerin dışarı aktarılmasını engellemek amacıyla ağ izleme sistemlerini sürekli kontrol etmesi ve veri kaybı önleme teknolojilerine yatırım yapması önerilir. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması ve erişim yetkilerinin en az yetki ilkesine göre düzenlenmesi, bu tür sızıntıların etkisini azaltabilecek temel adımlardır.