Alphalocker grubu ipathpr.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: alphalocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 8 Eylül 2025

Alphalocker olarak bilinen tehdit aktörü grubu, ipathpr.com adlı kuruluşu sızıntı sitesinde listelemiş bulunmaktadır. Grup, söz konusu kuruluşun sistemlerinden elde edildiğini öne sürdüğü 90 GB boyutunda veriye sahip olduğunu iddia etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak tanımlanan alphalocker grubu, 8 Eylül 2025 tarihinde ipathpr.com kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Yapılan bu açıklamada, grubun kurumun sistemlerinden 90 GB büyüklüğünde veri ele geçirdiğine dair iddialar yer almaktadır. Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde yer alan verilerin içeriği, saldırganların elindeki bilginin kapsamını ve ciddiyetini anlamak açısından kritik bir gösterge niteliği taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya dizinleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Bu dizinler, kurumun operasyonel süreçlerine dair çok çeşitli dokümanların sızdırıldığını göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi kayıtlar
• Laboratuvar sonuçları
• Personel İK verileri
• Finansal faturalar

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece operasyonel süreçlerini değil, aynı zamanda çalışanlarının ve hizmet verdikleri bireylerin en mahrem bilgilerini de tehlikeye atabilmektedir. Verilerin içeriğindeki çeşitlilik, saldırının kapsamının genişliğini ortaya koymaktadır.

Kurum profili

Hedef alınan ipathpr.com, patoloji laboratuvarları için dijital patoloji çözümleri ve iş akışı yönetimi yazılımları sunan bir teknoloji şirketidir. Sağlık sektörüne yönelik kritik yazılım çözümleri sağlayan bu kuruluş, sağlık hizmetleri süreçlerinin dijitalleşmesinde önemli bir rol oynamaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun patoloji hizmetleri alanındaki faaliyetleri göz önüne alındığında, hasta gizliliği açısından ciddi riskler barındırmaktadır. Sağlık verilerinin sızdırılması, bireylerin mahremiyetini doğrudan tehdit eden bir durumdur. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlarla karşı karşıya kalınması muhtemeldir.

Verilerin kamuoyuna açık bir şekilde yayımlanması, sadece kurum için değil, aynı zamanda etkilenen kişiler için de ikincil riskler doğurmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi durumlar bulunmaktadır. Kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde de bu tür sızıntıların olumsuz etkiler yaratması beklenmektedir. Tehdit aktörünün izlediği yöntemin, çalınan verilerin ifşası yoluyla kurum üzerinde baskı kurmaya yönelik olduğu değerlendirilmektedir.

Sağlık teknolojileri alanında faaliyet gösteren organizasyonlar için bu tür tehditlere karşı proaktif savunma stratejileri geliştirmek hayati önem taşır. Veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımlar, bu tür siber saldırıların etkilerini azaltmak için kritik öneme sahiptir. Kurumların, veri ihlallerine karşı hazırlıklı olması ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokması gerekmektedir.