El Paso Quality Dentistry beast adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Temmuz 2025

El Paso Quality Dentistry, beast adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grup, kurumun sistemlerinden yaklaşık 700 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiasına dair detaylar

beast grubu, 29 Temmuz 2025 tarihinde yayımladığı bir ilan ile El Paso Quality Dentistry kurumuna ait verilerin sızdırıldığını duyurdu. Yapılan iddiaya göre, saldırganlar kurumun ağlarına 22 Haziran 2025 tarihinde erişim sağladı. Bu süreçte yaklaşık 700 GB boyutunda verinin dışarı çıkarıldığı öne sürülürken, grup iddialarını desteklemek amacıyla bazı dosya örneklerini kanıt olarak paylaştı. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında çeşitli idari belgelerin ve personel ile ilgili kayıtların bulunduğu görülmektedir. Verilerin tam kapsamı ve hangi tür hassas bilgileri içerdiği henüz netlik kazanmamıştır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Personel değerlendirme kayıtları
• İdari belgeler

Kurum hakkında bilgi

El Paso Quality Dentistry, Teksas'ın El Paso şehrinde faaliyet gösteren, her yaş grubuna yönelik koruyucu, estetik ve fonksiyonel diş sağlığı hizmetleri sunan bir diş kliniğidir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında personel değerlendirme notları gibi hassas bilgilerin yer alması, kurum çalışanları için kimlik hırsızlığı veya sosyal mühendislik saldırıları gibi riskleri artırabilir. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması sebebiyle, olası hasta verisi sızıntıları HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir.

Saldırganların, verilerin yayımlanmasını engellemek amacıyla kurum üzerinde fidye baskısı kurduğu ve çifte gasp yöntemlerini uyguladığı tahmin edilmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim süreçlerini başlatması ve etkilenen bireyleri bilgilendirmesi gerekebilir. Genel olarak fidye yazılımı saldırılarında, saldırganlar verileri şifreledikten sonra verilerin sızdırılacağı tehdidini kullanarak kurumları ödeme yapmaya zorlamaktadır. Bu süreçler, kurumlar için hem operasyonel hem de yasal açıdan büyük zorluklar teşkil etmektedir.