Eric Davis Dental verileri, Gunra Grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Gunra
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 8 Nisan 2026

Tehdit aktörü olarak bilinen Gunra Grubu, Avustralya merkezli Eric Davis Dental kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Grubun yaptığı bu paylaşım, sağlık sektöründe faaliyet gösteren kurumların karşı karşıya kaldığı ciddi veri güvenliği risklerinden birini bir kez daha gözler önüne seriyor.

Saldırı iddiası ve sürecin detayları

8 Nisan 2026 tarihinde gerçekleştiği belirtilen olayda, Gunra Grubu Eric Davis Dental kurumuna ait bir veri setini sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine sızarak sağlıkla ilgili verilere ve çeşitli tarama dosyalarına erişim sağladığı iddia edilmektedir. Tehdit aktörleri, ele geçirdiklerini öne sürdükleri bu verileri kamuya açık hale getirmekle veya doğrudan satmakla tehdit etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, veri sızıntılarının sadece operasyonel sürekliliği değil, aynı zamanda kurumun itibarını ve yasal sorumluluklarını da doğrudan etkilemesine neden olur.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı ipuçları bulunmaktadır. Paylaşılan görsellerde, kurumun dijital arşivinden alındığı öne sürülen çeşitli klasör yapıları dikkat çekmektedir. Bu klasörler arasında 'HealthCoachData', 'Scans' ve 'Scans 2025' isimli dizinler yer almaktadır. Ayrıca, bu dizinlerin içerisinde hasta talep formlarını içeren PDF dosyalarının bulunduğu görülmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Hasta sağlık kayıtları
• Hasta talep formları

Veri boyutuna, dosya sayısına veya talep edilen fidye miktarına dair herhangi bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

Eric Davis Dental, Avustralya'nın Brisbane şehrinde faaliyet gösteren bir diş kliniğidir. Kurum; genel diş hekimliği, kozmetik diş tedavileri ve ağız sağlığı hizmetleri gibi çeşitli alanlarda sağlık hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Sızıntı iddiası, Eric Davis Dental bünyesindeki hastaların kişisel sağlık bilgilerinin ifşa olmuş olabileceğine dair ciddi bir risk teşkil etmektedir. Avustralya'da faaliyet gösteren bir sağlık kuruluşu olması nedeniyle, bu tür bir veri ihlali, kurumun 1988 tarihli Gizlilik Yasası (Privacy Act 1988) kapsamında yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Sağlık verileri gibi hassas nitelikteki bilgilerin sızdırılması, mağdur olan hastaları kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber suçlara karşı savunmasız bırakabilir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür olayların sıklığı artmaktadır. Bu tür riskleri azaltmak adına kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri, sistemlerindeki zafiyetleri sürekli olarak denetlemeleri ve olası bir ihlal durumunda etkilenen bireyleri hızlı bir şekilde bilgilendirmeleri kritik önem taşımaktadır. Gunra Grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.