Inc Ransom grubu sensationalteeth.com verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Kasım 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, New York merkezli Oelbaum Kagan Dentistry (sensationalteeth.com) kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kuruluşu sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı eylemi sonucunda kurumun dijital varlıklarına yönelik bir müdahalede bulunulduğu öne sürülmektedir. Tehdit aktörü, söz konusu kuruma ait verilerin yayımlanabileceğine dair bir duyuru yayımlamıştır. Yapılan bu bildirim, 5 Kasım 2025 tarihinde sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Grubun iddiaları, kurumun dijital altyapısına yönelik doğrudan bir müdahale gerçekleştirildiğini işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yoluyla kurumlara baskı kurmayı amaçlayan yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek şantaj dozajını artırmayı hedefleyen platformlardır. Inc Ransom grubunun bu eylemi, kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir spesifik detay veya veri türü bilgisi bulunmamaktadır. İlan kapsamında, hangi dosyaların veya hangi veri kategorilerinin ele geçirildiğine dair somut bir açıklama yapılmamıştır.

• Sızıntı kapsamında ele geçirildiği iddia edilen veri türüne dair spesifik bir bilgi bulunmamaktadır.

Oelbaum Kagan Dentistry hakkında

Oelbaum Kagan Dentistry, Bronx ve New York City bölgelerinde faaliyet gösteren, kapsamlı diş sağlığı hizmetleri sunan bir diş kliniğidir. Dr. Victor Oelbaum ve Dr. Victor Kagan liderliğinde yönetilen klinik; rutin bakım, estetik diş hekimliği, restoratif işlemler ve ortodonti gibi çeşitli alanlarda hizmet sağlamaktadır. Kurum, bireyler ve aileler için gelişmiş diş teknolojilerini kullanarak kişiselleştirilmiş tedavi çözümleri sunmayı amaçlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu durum, kurumun hasta ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, olası bir veri sızıntısı, HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabilir. Sağlık verileri, siber suçlular için yüksek maddi ve stratejik değere sahip olduğu için bu sektördeki kurumlar her zaman öncelikli hedefler arasında yer almaktadır.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel süreçlerinin aksaması ve işleyişin durma noktasına gelmesi olası bir risktir. Ayrıca, sızdırılan verilerin kötü niyetli kişilerce kullanılması sonucunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Grubun 2023 yılından bu yana aktif olduğu bilinse de, grup hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.

Benzer risklerle karşı karşıya kalan sağlık kuruluşlarının, olası veri ihlallerine karşı gerekli güvenlik önlemlerini artırmaları, izleme faaliyetlerini yoğunlaştırmaları ve veri koruma protokollerini güncel tutmaları önerilmektedir. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların hem operasyonel sürekliliği hem de hasta mahremiyetini korumak adına proaktif bir savunma yaklaşımı benimsemeleri kritik önem taşımaktadır.