Delta Dental of Washington 8base grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: 8base
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Ocak 2025

Tehdit aktörü olarak bilinen 8base grubu, Delta Dental of Washington kurumuna ait hassas verileri ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. Yapılan bu duyuru, sağlık sektöründe faaliyet gösteren önemli bir kuruluşun hedef alındığını göstermektedir.

Olayın detayları

8base grubu, Delta Dental of Washington kurumuna ait hassas verilere erişim sağladığını iddia ederek kurumu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu verilerin yayımlanacağı tehdidiyle çifte gasp yöntemi uygulamaktadır. Veri sızıntısı iddiasına ilişkin yapılan duyuru 30 Ocak 2025 tarihinde yayımlanmış olup, grubun veri sızdırma işlemini 16 Ocak 2025 tarihinde gerçekleştirdiği belirtilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların verileri geri getirme çabalarının yanı sıra, verilerin üçüncü taraflara satılması veya ifşa edilmesi riskini de beraberinde getirerek ikincil mağduriyetlere yol açabilmektedir.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veriler arasında şunlar yer almaktadır:

• Makbuzlar
• Hesap bilgileri
• Tıbbi kimlik kartları
• Hizmet talepleri
• Hasta bilgileri
• Röntgen görüntüleri
• Sigorta belgeleri

Saldırganların iddiaları doğrultusunda, bu verilerin içeriği kurumun operasyonel süreçleri ve hasta hizmetleri ile doğrudan ilişkilidir.

Delta Dental of Washington hakkında

Delta Dental of Washington, Amerika Birleşik Devletleri'nde faaliyet gösteren önde gelen bir diş sağlığı sigortası kuruluşudur. Kurum, bireyler, aileler ve işletmeler için çeşitli diş sigortası planları sunarak ağız ve diş sağlığı hizmetlerine erişimi kolaylaştırmayı amaçlamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddiaların doğrulanması durumunda, bu durum kurumun sigortalıları ve çalışanları için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Sağlık verilerinin taşıdığı yüksek hassasiyet göz önüne alındığında, bu sızıntı durumu HIPAA gibi sağlık verilerini korumaya yönelik düzenlemeler kapsamında kurum için yasal sonuçlar doğurabilir.

8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı bilinen bir gruptur. Grubun, 2025 yılının başlarında gerçekleştirilen çeşitli operasyonlara rağmen faaliyetlerine devam ettiği gözlemlenmektedir. Bu tür durumlarda kurumların, etkilenen bireyleri bilgilendirmesi ve gerekli güvenlik önlemlerini ivedilikle uygulamaya koyması kritik önem taşımaktadır.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür saldırılar veri gizliliği üzerinde büyük bir baskı oluşturmaktadır. Siber saldırganların kullandığı bu yöntemler, kurumların sadece sistem güvenliğine değil, aynı zamanda veri sızıntısı sonrası oluşabilecek yasal ve itibar kaybına karşı da hazırlıklı olmalarını gerektirmektedir.