N0n grubu BladeTech Inc verilerini sızıntı sitesinde listeledi

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Ekim 2026

Tehdit aktörü olarak bilinen N0n grubu, ABD merkezli BladeTech Inc adlı diş laboratuvarına ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı paylaşıma göre, kurumun üretim arşivine ait olduğu belirtilen 4.4 GB boyutundaki veri, fidye taleplerinin karşılanmaması durumunda ifşa edilmek üzere tutulmaktadır.

Saldırı iddiası ve sürecin işleyişi

N0n grubu tarafından yayımlanan ilanda, BladeTech Inc kurumuna ait kritik verilerin ele geçirildiği öne sürülmektedir. Tehdit aktörleri, ellerinde bulunan verilerin kurumun üretim arşivinden alındığını ve bu verilerin sızdırılmasının bir koz olarak kullanıldığını belirtmektedir. Yapılan açıklamada, saldırganların belirli bir fidye talebinde bulunmadığı ancak taleplerin yerine getirilmemesi halinde söz konusu verilerin kamuya açık hale getirileceği konusunda açık bir tehditte bulunduğu görülmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" yöntemi olarak adlandırılan bir taktikle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Verilerin sızdırılması tehdidi, kurumun itibar kaybı ve yasal yaptırımlarla karşılaşma korkusunu kullanarak fidye ödemeye zorlanması amacı taşır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler hem hasta mahremiyetini hem de üretim süreçlerini doğrudan ilgilendiren kritik dosyaları kapsamaktadır. İddia edilen verilerin içeriğinde aşağıda belirtilen unsurların yer aldığı ifade edilmektedir:

• Hasta isimleri
• Diş numaraları
• Materyal ve renk kodları
• Üretim iş dosyaları

Bu verilerin içeriği, sadece kişisel bilgileri değil, aynı zamanda diş protezi üretimi için kritik öneme sahip teknik dosyaları da içermektedir. Özellikle CNC frezeleme takım yolları ve MillBox üretim iş dosyaları gibi teknik verilerin sızdırılması, üretim süreçlerinin bütünlüğü açısından ciddi bir risk teşkil etmektedir.

BladeTech Inc hakkında

BladeTech Inc, Amerika Birleşik Devletleri'nin Missouri eyaletinde faaliyet gösteren bir diş laboratuvarıdır. Kurum, CAD/CAM teknolojilerini kullanarak diş protezleri, kuronlar, köprüler ve şablonlar üretme konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hem hasta mahremiyeti hem de kurumun fikri mülkiyet hakları açısından çok boyutlu riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olması nedeniyle, bu olayın HIPAA düzenlemeleri kapsamında değerlendirilmesi muhtemeldir. Bu durum, kurumun ciddi yasal incelemelerle ve ağır yaptırımlarla karşı karşıya kalabileceği anlamına gelmektedir.

Verilerin ifşası, bireylerin kimlik hırsızlığına uğramasına veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalmalarına zemin hazırlayabilir. Ayrıca, üretim dosyalarının ve teknik şablonların sızması, ticari sırların kaybına ve kurumun sektördeki rekabet avantajını yitirmesine yol açabilir. Bu tür siber güvenlik olayları, üretim süreçlerinin dijitalleştiği modern endüstriyel ortamlarda çok daha yıkıcı sonuçlar doğurabilmektedir.

Benzer sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına düzenli yedekleme stratejileri, sıkı erişim kontrolleri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi temel adımlar hayati rol oynamaktadır. Özellikle hassas hasta verileri ve üretim dosyaları gibi kritik varlıkların korunması için ağ segmentasyonu ve gelişmiş izleme sistemlerinin kullanımı önerilmektedir.