İçeriğe geç
Fidye Yazılım

Mansfield Family Dentistry verileri Everest grubu tarafından sızdırıldı iddiası

Everest adlı tehdit grubu, Mansfield Family Dentistry kurumuna ait olduğunu iddia ettiği 684 GB boyutunda veriyi sızıntı sitesinde yayımladı.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Everest
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Sağlık
  • Duyuru tarihi: 5 Ağustos 2026

Everest grubu Mansfield Family Dentistry verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren Everest adlı tehdit grubu, Mansfield Family Dentistry isimli sağlık kuruluşuna ait olduğu öne sürülen çok büyük miktarda veriyi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun ağından ele geçirildiği iddia edilen 684 GB boyutunda devasa bir veritabanının bulunduğu belirtiliyor. Tehdit aktörleri, söz konusu verilerin kurumla herhangi bir iletişim kurulmaması durumunda kamuoyuna açık bir şekilde paylaşılacağını ifade ederek şantaj yöntemini kullanıyor.

Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle çift şantaj olarak bilinen yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri de ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmayı hedeflerler. Everest grubunun bu eylemi, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alan bir strateji olarak öne çıkıyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerine dayandırılan bilgilere göre, ele geçirildiği iddia edilen veriler çok geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin içeriğinde kurumun işleyişine dair kritik belgelerin yer aldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

  • Hasta kayıtları
  • Diş hekimliği görüntüleri
  • Bordro verileri
  • Sigorta bilgileri
  • Yedekleme dosyaları

Bu verilerin kapsamı, sadece tıbbi bilgileri değil, aynı zamanda kurumun finansal ve operasyonel süreçlerine dair birçok hassas dokümanı da içermektedir. Özellikle sigorta bilgileri ve bordro verileri gibi unsurlar, siber saldırganlar için yüksek maddi değer taşıyan ve kötü niyetli kişiler tarafından kötüye kullanılmaya oldukça müsait bilgilerdir.

Mansfield Family Dentistry hakkında

Mansfield Family Dentistry, Amerika Birleşik Devletleri'nin Teksas eyaletindeki Mansfield şehrinde faaliyet gösteren bir diş sağlığı kliniğidir. Kurum, bölgedeki hastalarına genel diş hekimliği, koruyucu bakım ve estetik diş tedavileri gibi çeşitli alanlarda sağlık hizmetleri sunmaktadır.

Olayın olası etkileri ve sağlık sektöründeki riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riskini açıkça ortaya koymaktadır. Verilerin içeriğinde kişisel sağlık bilgilerinin bulunması, mağdur olan hastalar için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskleri beraberinde getirebilir. Sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için her zaman öncelikli hedefler arasında yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin ve veri ihlali bildirim yükümlülüklerinin devreye girmesi beklenmektedir. Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması, veri şifreleme yöntemlerini güçlendirmesi ve erişim kontrollerini sıkılaştırması büyük önem taşımaktadır.

Everest grubu, 2020 yılından bu yana aktif olarak faaliyet gösteren ve veri sızdırma ile şantaj taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Bu tür saldırılar, kurumların operasyonel sürekliliğini bozabileceği gibi hasta gizliliğini de ciddi şekilde tehlikeye atmaktadır. Sağlık kuruluşlarının, siber saldırganların veri sızdırma yöntemlerine karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri yedekleme stratejilerini güvenli hale getirmeleri kritik bir gerekliliktir.

Intelligence 360 paketinde

Executive Protection

Yöneticilerinizin e-posta adreslerinin ve kullanıcı adlarının sızıntılarda görünüp görünmediğini izleyin.

İlgili haberler