iDentalSoft, termite adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: termite
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 9 Ekim 2026

iDentalSoft adlı sağlık yazılımı firması termite adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Sağlık sektörü yazılım çözümleri sunan iDentalSoft firması, termite olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Grup, kurumun sistemlerine sızdığını ve önemli miktarda veriyi ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gerçekleşen olay

Termite grubu, 9 Ekim 2026 tarihinde iDentalSoft'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grup, söz konusu kurumun sistemlerine başarılı bir şekilde erişim sağladığını ve bu süreçte yaklaşık 15 GB boyutunda veri elde ettiğini öne sürmektedir. Kamuoyuna açık kaynaklar incelendiğinde, bu saldırıyı üstlenen grup hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemleri kilitler ve verilerin silinmemesi karşılığında ödeme talep ederler. Modern saldırı türlerinden biri olan çift şantaj yönteminde ise saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızıntı sitelerinde yayımlayarak kurumu ifşa etmekle tehdit ederler. Bu durum, veri sızıntılarının sadece operasyonel bir duraksamaya değil, aynı zamanda ciddi bir itibar kaybına ve yasal sorumluluklara yol açmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Klinik değerlendirme kayıtları
• Tedavi geçmişi
• Kimlik belgeleri (PDF formatında)
• Ses kayıtları
• Veritabanı dökümleri
• Altyapı ve sistem kimlik bilgileri

Bu tür sızıntılar, verilerin hassasiyetine bağlı olarak çok boyutlu riskler barındırmaktadır. Özellikle sağlık verilerinin sızdırılması, bireylerin en mahrem bilgilerinin kötü niyetli kişilerin eline geçmesine neden olabilmektedir.

iDentalSoft kurumsal profili

iDentalSoft, diş hekimliği klinikleri için bulut tabanlı yönetim yazılımı sunan bir teknoloji şirketidir. Platform; akıllı randevu planlama, klinik kayıt tutma ve hasta iletişim araçları gibi özelliklerle diş hekimliği uygulamalarının verimliliğini artırmayı hedeflemektedir.

Veri sızıntısının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen veriler, hasta mahremiyeti ve hassas sağlık bilgileri açısından yüksek risk oluşturabilir. Kurumun Brezilya merkezli olması nedeniyle, bu sızıntının LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında ciddi yasal yaptırımlara ve düzenleyici kurumların incelemelerine yol açması beklenebilir. Verilerin içeriğinde yer alan API anahtarları ve sistem kimlik bilgilerinin varlığı, kurumun tedarik zinciri güvenliğini zayıflatarak ikincil saldırılara zemin hazırlayabilir.

Ayrıca, hastaların kimlik ve iletişim bilgilerinin ifşa olması, bu bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını önemli ölçüde artırmaktadır. Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür ihlaller güven sarsıcı bir etki yaratmaktadır.

Sağlık yazılımı sağlayıcıları gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi, ağ segmentasyonu ve düzenli sızma testleri gibi önleyici tedbirler, saldırıların etkisini azaltmada kritik rol oynamaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve operasyonel zararları minimize etmek adına büyük önem taşımaktadır.