CT Dent Ltd kazu adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: kazu
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 6 Aralık 2025

Sağlık kuruluşuna yönelik fidye yazılımı tehdidi

Sağlık hizmetleri alanında faaliyet gösteren CT Dent Ltd adlı kuruluş, kazu olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörleri, kurumun verilerine sızdıklarını iddia ederek bir veri sızıntısı gerçekleştirdiklerini kamuoyuna duyurmuştur.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ödeme yapılmazsa paylaşılacağını belirterek çift şantaj yöntemini kullanırlar. Bu tür saldırılarda sızıntı siteleri, kurban olarak seçilen kurumları ifşa etmek ve baskıyı artırmak amacıyla birer ilan platformu işlevi görürler. Bu olayda da kazu grubu, CT Dent Ltd'ye yönelik gerçekleştirdiği saldırıyı bir ilan aracılığıyla duyurmuştur.

Saldırı iddiası ve talep edilen miktar

kazu grubu, 6 Aralık 2025 tarihinde yayımladığı bir ilanla CT Dent Ltd kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörü, söz konusu saldırı sonucunda kurumdan 100.000 dolar tutarında bir fidye ödemesi talep etmektedir. Yapılan iddiaya göre, ele geçirildiği söylenen verilerin toplam boyutu 7 TB olarak belirtilmiştir.

Saldırganlar tarafından paylaşılan bu bilgiler, kurumun sistemlerine yönelik bir ihlal gerçekleştiğine dair ciddi iddialar içermektedir. Ancak, bu verilerin doğruluğu veya sızıntının kapsamı hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır. Tehdit aktörlerinin iddiaları, kurumun operasyonel süreçleri ve veri güvenliği üzerinde büyük bir baskı oluşturmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ilan kapsamında, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir liste sunulmamıştır.

CT Dent Ltd hakkında bilgi

CT Dent Ltd, Birleşik Krallık'ta bulunan bağımsız bir diş görüntüleme merkezidir. Kuruluş, 2007 yılından bu yana diş hekimlerine CBCT taramaları, OPG röntgenleri ve dijital ölçüm gibi gelişmiş radyolojik görüntüleme hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Sızdırılan verilerin içeriğine bağlı olarak, hastaların kişisel sağlık bilgilerinin ifşa olması durumunda Birleşik Krallık veri koruma düzenlemeleri ve UK GDPR kapsamında yasal süreçler tetiklenebilir. Sağlık verileri gibi hassas nitelikteki bilgilerin sızması, hem bireyler hem de kurumlar için ciddi hukuki ve finansal sorumluluklar doğurabilir.

Kurumun hizmet verdiği 10.000'den fazla diş hekimliği pratiği göz önüne alındığında, bu durum tedarik zinciri güvenliği açısından ikincil riskler oluşturabilir. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcıyla çalışan diğer tüm paydaşları dolaylı olarak etkileyebilecek bir zincirleme risk yaratmaktadır. Ayrıca, çalınan veriler kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi adımlar kritik öneme sahiptir. Bu olayda olduğu gibi, tehdit aktörleri hakkında kamuya açık bilginin sınırlı olması, saldırıların analiz edilmesini ve savunma stratejilerinin geliştirilmesini zorlaştıran bir diğer unsurdur.