Inc Ransom fidye yazılım grubu pulpdent.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Mart 2026

Inc Ransom fidye yazılımı grubu, diş sağlığı ürünleri üreticisi Pulpdent'i kendi sızıntı platformunda listeleyerek kurumun verilerine erişim sağladığını iddia etti. 25 Mart 2026 tarihinde gerçekleşen bu olayda, saldırgan grubun kurumun faaliyetlerine ve kurumsal detaylarına atıfta bulunan bir giriş oluşturduğu görüldü.

Saldırı iddiası ve yaşanan olay

Saldırganlar tarafından gerçekleştirilen bu eylemde, Inc Ransom grubunun Pulpdent şirketinin ağlarına erişim sağladığı öne sürülmektedir. Grubun sızıntı platformunda paylaştığı ilan, kurumun operasyonel süreçlerine ve kurumsal yapısına dair bilgiler içermektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların kurbanları üzerinde baskı kurmak amacıyla kullanılan bir araç olarak işlev görmektedir.

Fidye yazılımı grupları, son yıllarda sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri yayımlamakla tehdit eden yöntemlere başvurmaktadır. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef alan karmaşık bir tehdit ortamı yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında şu an için spesifik bir bilgi bulunmamaktadır. Mevcut verilere göre, paylaşılan ekran görüntülerinde herhangi bir örnek dosya veya veri türü listelenmemiştir.

• Sızdırılan veri türüne dair spesifik bir bilgi bulunmamaktadır.

Pulpdent hakkında kurumsal bilgiler

PULPDENT Corporation, biyoaktif ve biyomimetik diş materyalleri konusunda uzmanlaşmış, aile tarafından işletilen bir diş sağlığı araştırma ve üretim şirketidir. 70 yılı aşkın süredir faaliyet gösteren kurum, diş hekimliği alanında yenilikçi restoratif materyaller geliştirmekte ve klinik eğitimler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubunun sıklıkla kullandığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas ticari ve operasyonel verilerinin sızdırılmış olma ihtimali bulunmaktadır. Bu tür saldırılar, verilerin yayımlanması yoluyla kurum üzerinde doğrudan baskı kurmayı amaçlamaktadır. Bu durumun, kurum için ciddi bir itibar kaybına ve operasyonel aksaklıklara yol açabileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası veri ihlalleri HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabilir. Ayrıca, sızıntıların ardından çalışanlara veya müşterilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, kurumların bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği denetimleri, çok faktörlü kimlik doğrulama sistemleri ve düzenli yedekleme stratejileri gibi temel koruma adımları kritik rol oynamaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların ağ içerisine sızma girişimlerini azaltmada önemli bir bariyer oluşturmaktadır.