Bishop Arts Dental PLLC verileri CRPxO grubu tarafından sızdırıldı iddiası

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Temmuz 2026

CRPxO adlı fidye yazılımı grubu, Bishop Arts Dental PLLC isimli kuruluşun verilerinin sızdırıldığını iddia ederek bir veri sızıntısı duyurusu yayımladı. Tehdit aktörleri tarafından yapılan açıklamada, kurumun verilerinin kendi sunucularında depolandığı öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü, Bishop Arts Dental PLLC'ye konuyla ilgili bilgilendirme yapıldığını ve sorunun çözümü için bir fırsat sunulduğunu belirtmektedir. Bu süreçte, kurumun talepleri yerine getirmemesi durumunda verilerin kamuya açık bir şekilde indirilmeye sunulacağı ifade edilmiştir. İlgili duyuru, verilerin halihazırda sızdırıldığı iddiasıyla yayımlanmıştır. Bu tür durumlar, fidye yazılımı saldırılarında sıkça görülen ve verilerin şantaj amacıyla kullanıldığı çift şantaj yöntemine benzemektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlar. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumun ödeme yapması için kullanılan temel bir araçtır. Söz konusu olayda da tehdit aktörünün, kurumla bir anlaşma zemini aradığı ancak anlaşma sağlanamaması durumunda verileri paylaşacağını beyan ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayandırılan iddialara göre, sızdırılan veriler çok çeşitli ve kritik nitelikteki bilgileri kapsamaktadır. Tehdit aktörleri; hasta kayıtlarından çalışan verilerine, işletme sahibinin kişisel bilgilerinden finansal uyumluluk dosyalarına kadar geniş bir yelpazede veri sızdırıldığını öne sürmektedir. Sızdırıldığı iddia edilen veri türleri şunlardır:

• Hasta röntgen ve X-ray görüntüleri
• Hasta tıbbi geçmişi
• İmzalar
• HIPAA uyumlu formlar
• Çalışan maaş bordroları
• Sosyal Güvenlik Numaraları (SSN)
• Çalışan İK verileri
• İşletme sahibi kişisel verileri
• Banka hesap dökümleri
• Vergi beyannameleri
• Finansal uyumluluk verileri

Bishop Arts Dental PLLC hakkında

Bishop Arts Dental, Teksas eyaletinin Dallas şehrinde faaliyet gösteren bir diş sağlığı kliniğidir. Kurum; genel diş hekimliği, kozmetik diş hekimliği ve koruyucu ağız sağlığı hizmetleri gibi çeşitli alanlarda sağlık hizmetleri sunmaktadır.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum hem de ilgili bireyler için ciddi riskler barındırmaktadır. Özellikle sağlık verilerinin ve Sosyal Güvenlik Numarası gibi kişisel kimlik belirleyicilerin sızdırılması, hedefli oltalama saldırılarının ve kimlik hırsızlığı girişimlerinin artmasına zemin hazırlayabilir. Bu tür veriler, saldırganlar tarafından daha inandırıcı sosyal mühendislik saldırıları düzenlemek için kullanılabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olması nedeniyle, sızıntı iddialarının HIPAA mevzuatına uyum açısından ciddi hukuki sorunlar doğurabileceği değerlendirilmektedir. Ayrıca, verilerin sızdırıldığına dair bu iddialar, kurum için ikincil saldırı risklerini de beraberinde getirebilir. Sağlık sektöründeki kuruluşların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, verilerin şifrelenmiş halde saklanması ve erişim kontrollerinin sıkılaştırılması gibi adımlar kritik önem taşımaktadır.

Veri sızıntısı iddiaları karşısında kurumlar, siber güvenlik olay müdahale planlarını devreye sokarak sızıntının kapsamını belirlemeli ve yasal mercilere bildirimde bulunmalıdır. Bu tür olaylar, siber saldırganların veriyi sadece şifrelemekle kalmayıp, aynı zamanda ifşa ederek kurumsal itibar ve finansal sürdürülebilirlik üzerinde baskı kurduğu modern tehdit manzarasının bir parçasıdır.