Louis Tieu DDS MD, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 11 Ağustos 2025

Inc Ransom fidye yazılımı grubu, 11 Ağustos 2025 tarihinde Louis Tieu DDS MD kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun müşterilerine ait 500'den fazla kişisel veri kaydını ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Saldırı iddiasına göre, Inc Ransom grubu 11 Ağustos 2025 tarihinde Louis Tieu DDS MD kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve bu süreçte verileri ele geçirdiğini öne sürdü. Grubun sızıntı sitesinde paylaştığı duyuru kapsamında, kurumun müşterilerine ait olduğu belirtilen çok sayıda veri kaydının sızdırıldığı iddia edilmektedir.

Paylaşılan verilerin doğruluğunu desteklemek amacıyla, grup sızıntı sitesinde çeşitli görsel örnekler sunmuştur. Bu görsel örneklerin, kurumun müşterilerine ait hassas bilgileri ve kimlik belgelerini içerdiği değerlendirilmektedir. Bu tür sızıntı sitelerinde paylaşılan ekran görüntüleri, genellikle saldırganlar tarafından sızdırılan verilerin gerçekliğini kanıtlamak ve kurumu baskı altına almak amacıyla kullanılan bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan görsel örnekler incelendiğinde, sızdırılan verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Kişisel veriler
• Kimlik belgeleri

Bu verilerin sızdırılması, kurumun müşterileri için ciddi riskler teşkil etmektedir. Özellikle kimlik belgeleri ve hassas hasta bilgilerinin ele geçirilmesi, bu verilerin kötü niyetli kişiler tarafından kötüye kullanılma ihtimalini artırmaktadır.

Louis Tieu DDS MD hakkında

Louis Tieu, Kaliforniya eyaletinde faaliyet gösteren, ağız ve çene cerrahisi alanında uzmanlaşmış bir diş hekimidir. UCSF ve UCD bünyesinde eğitim alan hekim, hem diş hekimliği hem de tıp derecelerine sahiptir.

Olayın potansiyel etkileri ve sektörel riskler

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurması esasına dayanır. Bu tür saldırılar, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri ihlali risklerine de yol açmaktadır.

Bu olayın, kurumun müşterileri üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ikincil riskler oluşturabileceği değerlendirilmektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, kurumun ABD'deki HIPAA düzenlemeleri kapsamında veri güvenliği ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği öngörülmektedir. Ayrıca, sızdırılan verilerin hedefli oltalama saldırılarında bir araç olarak kullanılması da olası riskler arasında yer almaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar kurumun itibarı üzerinde de kalıcı hasarlar bırakabilir. Bu tür tehditlere karşı kurumların, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının tespit edilmesi ve yönetilmesi, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir rol oynamaktadır.