Alphalocker fidye yazılım grubu www.myriversidedentaloffice.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Alphalocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Kasım 2025

Alphalocker fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile myriversidedentaloffice.com adlı sağlık kuruluşuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Yapılan bu iddiaya göre, kurumun dijital varlıklarına ait kritik veriler saldırganların eline geçmiş durumda.

Saldırı iddiası ve gelişen olaylar

Alphalocker grubu, 3 Kasım 2025 tarihinde myriversidedentaloffice.com kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu sağlık kuruluşuna ait verileri ele geçirdiğini öne sürerek, bu verileri kamuoyuna açık bir şekilde paylaşmakla tehdit etmektedir. İddia edilen bu sızıntı olayına dair paylaşılan veriler arasında, kurumun dijital varlıklarına ait olduğu söylenen çeşitli dosya dizinleri ve çok sayıda kişisel isim listesi yer almaktadır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle kurumlar üzerinde psikolojik bir baskı kurarak fidye ödemeye zorlama stratejisinin bir parçası olarak değerlendirilmektedir. Bu tür sızıntı siteleri, verileri doğrudan paylaşmak yerine, kurumun itibarını zedelemek ve veri sızıntısının gerçekliğini kanıtlamak amacıyla belirli klasör yapılarının ekran görüntülerini paylaşarak baskı kurmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun dijital altyapısına ait olduğu belirtilen çeşitli klasör isimleri dikkat çekmektedir. Bu klasörler arasında 'Forms', 'Reports', 'DBMLogs' ve 'EmailAttachments' gibi dizinler bulunmaktadır. Bu dizinlerin yanı sıra, çok sayıda kişisel ismin yer aldığı listelerin de sızdırıldığı öne sürülmektedir. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta kayıtları
• E-posta ekleri
• Veritabanı günlükleri
• Formlar

Söz konusu verilerin içeriği ve kapsamı hakkında daha fazla ayrıntı verilmemiştir. Sızıntının boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Kuruluş profili

My Riverside Dental Office, koruyucu ve modern diş hekimliği prosedürleri kullanarak estetik ve uzun ömürlü gülüşler tasarlamaya odaklanan bir diş kliniğidir.

Olayın olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bu kurum için hasta gizliliği açısından ciddi riskler teşkil edebilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması, verilerin ifşa edilmesinin HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabileceği anlamına gelmektedir. Sağlık verilerinin sızdırılması, hastaların kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması gibi ciddi güvenlik risklerini beraberinde getirebilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür ihlaller kurumların veri sızıntısı bildirim yükümlülüklerini yerine getirmesini ve etkilenen tüm tarafları bilgilendirmesini zorunlu kılabilir. Genel olarak, fidye yazılımı gruplarının izlediği çift şantaj stratejisi, verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle kurumları köşeye sıkıştırmayı hedefler. Bu tür durumlarda kurumların, veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.