Apex Spine and Neurosurgery verileri Interlock grubu tarafından sızdırıldı iddiası

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Ocak 2026

Siber suç dünyasında faaliyet gösteren Interlock adlı tehdit grubu, Apex Spine and Neurosurgery isimli sağlık kuruluşuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri sızıntısı gerçekleşti.

Saldırı iddiası ve gelişen olaylar

6 Ocak 2026 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak Interlock grubu, Apex Spine and Neurosurgery kurumunu sızıntı sitesinde listeledi. Tehdit grubunun paylaştığı bilgilere göre, kurumun sistemlerinden yaklaşık 10.6 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair doğrudan bir detay verilmemekle birlikte, sistem dizin yapılarında 'OneDrive' ve 'Users' isimli klasörlerin bulunduğu görülmektedir.

Siber saldırganlar tarafından paylaşılan bu görseller, veri sızıntısının kapsamı hakkında ipuçları sunsa da, sızan verilerin tam olarak hangi dosyaları veya hangi hassas bilgileri içerdiği konusunda henüz net bir açıklama yapılmamıştır. Mevcut durumda, saldırganların elinde bulunan verilerin tam içeriği ve kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Etkilenen veri türleri

Saldırganların paylaştığı ekran görüntüleri ve iddialar incelendiğinde, sızıntının içeriğine dair şu veri türlerinin etkilenmiş olabileceği öngörülmektedir:

• Kullanıcı verileri
• OneDrive verileri

Söz konusu verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Apex Spine and Neurosurgery hakkında

Apex Spine and Neurosurgery, omurga ve kraniyal bozuklukların tedavisi konusunda uzmanlaşmış bir beyin ve sinir cerrahisi merkezidir. Atlanta, Georgia merkezli olan bu kurum, minimal invaziv omurga cerrahisi de dahil olmak üzere hasta odaklı nöroşirürji hizmetleri sunmaktadır.

Olası riskler ve sektör üzerindeki etkileri

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hasta ve çalışan verilerinin gizliliği açısından ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olması nedeniyle, olası bir veri ihlalinin HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Verilerin ifşa edilmesi, kurum bünyesindeki bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlere zemin hazırlayabilir.

Tehdit grubu Interlock hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Eğer sızıntı iddiaları doğrulanırsa, kurumun çifte gasp yöntemleri aracılığıyla yeni saldırılara maruz kalabileceği değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri şifreledikten sonra bir yandan fidye talep ederken, diğer yandan verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür olaylar kurumlar için büyük operasyonel ve itibar kaybı riskleri taşır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde adli bilişim incelemesi başlatması ve yasal yükümlülüklerini yerine getirmesi beklenmektedir.