Alphalocker fidye yazılım grubu www.verdugohillsdental.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Alphalocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 31 Ekim 2025

Alphalocker adlı fidye yazılımı grubu, ABD merkezli sağlık kuruluşu Verdugo Hills Dental'a ait verileri ele geçirdiğini iddia ederek, söz konusu verileri kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Alphalocker grubu, 31 Ekim 2025 tarihinde Verdugo Hills Dental kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun verilerini kamuya açık bir şekilde yayımlayacağını öne sürmektedir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında kullanılan sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandıkları dijital platformlardır. Bu platformlarda kurum isimleri listelenerek, verilerin ele geçirildiği ve ödeme yapılmazsa verilerin paylaşılacağı beyan edilir. Bu tür eylemler, siber suçluların kurban üzerinde psikolojik baskı kurmasını amaçlayan bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında şu içerikler yer almaktadır:

• Hasta kayıtları
• Hasta kayıt formları
• Ofis raporları
• Veritabanı dosyaları

Söz konusu verilerin kapsamı ve miktarı hakkında herhangi bir ayrıntı verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı veya verilerin boyutu hakkında bilgi verilmediği görülmektedir.

Kurum profili

Verdugo Hills Dental, Kaliforniya'nın Glendale şehrinde faaliyet gösteren bir diş sağlığı kliniğidir. Kurum, rutin kontrollerden ileri restoratif tedavilere kadar geniş bir yelpazede diş hekimliği hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun hassas hasta verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Sağlık sektöründe faaliyet gösteren kurumlar için veri gizliliğinin ihlali, HIPAA gibi yasal düzenlemeler kapsamında ciddi idari yaptırımlara yol açabilir. Verilerin sızdırılması, kurumun operasyonel süreçlerinde aksamalara ve hasta güveninin sarsılmasına neden olabilir.

Verilerin ele geçirilmesi, hastalar için de ikincil riskler doğurmaktadır. Bu riskler arasında kimlik hırsızlığı veya hastaları hedef alan özel oltalama saldırıları yer alabilir. Tehdit aktörünün çifte gasp taktiğini benimsemiş olması, kurum üzerindeki baskıyı daha da artırmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle de kurumdan fidye talep ederler.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma stratejileri uygulamaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için kurumların siber güvenlik altyapılarını sürekli olarak denetlemeleri ve olası bir sızıntı durumunda hızlı müdahale planlarına sahip olmaları gerekmektedir.