Interlock fidye yazılımı grubu O2 Dental Group verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Ekim 2026

Interlock adlı fidye yazılımı grubu, ABD merkezli diş sağlığı hizmetleri sunan O2 Dental Group'un siber saldırıya uğradığını ve hassas verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntının detayları

Interlock grubu tarafından 5 Ekim 2026 tarihinde yapılan duyuruya göre, O2 Dental Group'un yeterli güvenlik önlemlerini uygulamadığı ve bu eksikliğin bir veri sızıntısına yol açtığı öne sürülmektedir. Grubun paylaştığı bilgilere göre, siber saldırı sonucunda elde edildiği iddia edilen veri seti toplamda 12.8 GB boyutundadır. Paylaşılan ekran görüntülerinde, sızıntının kapsamına dair ipuçları veren 'Staff' isimli bir klasör ve 'DATA_INFO' başlıklı bir dosya görülmektedir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun verileri yayımlama tehdidinde bulunarak fidye talep etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere ve ekran görüntülerine dayanarak, sızıntının içeriğinin oldukça kritik belgelerden oluşabileceği belirtilmektedir. İddia edilen veri sızıntısı şu tür hassas bilgileri içerebilir:

• Hasta sağlık kayıtları
• Çalışan İK verileri
• Faturalandırma belgeleri
• Sigorta belgeleri
• Onay ve yetkilendirme formları

O2 Dental Group hakkında

O2 Dental Group, Amerika Birleşik Devletleri'nin Wilmington bölgesinde faaliyet gösteren bir diş sağlığı merkezidir. Kurum, aile diş hekimliği alanında çeşitli hizmetler sunmakta olup, kapsamlı diş tedavilerini tek bir çatı altında toplayarak hastalarına sağlık hizmeti sağlamaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun hasta verilerinin korunmasına yönelik yasal yükümlülükleri olan HIPAA düzenlemeleriyle uyumluluğu konusunda ciddi soru işaretleri yaratabilir. Sızdırıldığı iddia edilen bilgilerin niteliği, etkilenen hastalar için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı yüksek risk oluşturmaktadır. Ayrıca, çalışanlara ait hassas verilerin açığa çıkması, kurum içerisinde oluşabilecek iç tehditlere veya çalışanlara yönelik gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar kurumlar için hem itibar kaybına hem de ciddi yasal yaptırımlara yol açma potansiyeli taşımaktadır. Interlock grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür vakalar, sağlık kuruluşlarının veri güvenliği mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları gerektiğini bir kez daha göstermektedir.

Fidye yazılımı saldırılarında verilerin sızdırılması, sadece sistemlerin kilitlenmesiyle sınırlı kalmayan, verilerin ifşa edilmesiyle devam eden bir süreçtir. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı önleme ve veri güvenliği protokollerine de odaklanmalarını zorunlu kılmaktadır.