Nunez Dental verilerinin Inc Ransom grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Haziran 2025

Inc Ransom fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık hizmeti sağlayıcısı Nunez Dental'a ait verilerin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. 6 Haziran 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun verilerini kamuoyuna açıklama tehdidinde bulundu.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamaya göre, Nunez Dental'a yönelik gerçekleştirilen operasyon sonucunda 45 GB boyutunda veri elde edildiği öne sürülmektedir. İddia edilen saldırı tarihi ile duyurunun yapıldığı tarih aynı gün olan 6 Haziran 2025 olarak belirtilmiştir. Fidye yazılımı grupları, genellikle elde ettikleri verileri şantaj amacıyla kullanmak üzere bu tür sızıntı sitelerinde listelerler. Bu süreçte, kurumun verilerini yayımlama tehdidi üzerinden bir baskı mekanizması kurulmaktadır.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle ek bir baskı aracı olarak kullanmalarına dayanır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski oluşturmaktadır.

Ele geçirilen verilerin kapsamı

Saldırganların paylaştığı ekran görüntülerine ve yapılan açıklamalara bakıldığında, toplamda 45 GB boyutunda bir veri paketinden bahsedilmektedir. Ancak, sızdırıldığı iddia edilen bu verilerin içeriğine dair spesifik detaylar konusunda herhangi bir bilgi verilmemiştir. Sızıntı listesi, hangi veri türlerinin ele geçirildiğine dair açık bir döküm sunmamaktadır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi belirtilmemiştir.

Veri içeriğinin tam olarak ne olduğu, hangi dosya türlerinin veya hangi veri setlerinin kapsama dahil olduğu konusunda henüz bir açıklama bulunmamaktadır.

Nunez Dental hakkında

Nunez Dental, Amerika Birleşik Devletleri'nin New York eyaletinde, Jackson Heights bölgesinde faaliyet gösteren bir diş kliniğidir. Sektördeki köklü geçmişiyle dikkat çeken kurum, 37 yıllık deneyime sahiptir. Kapsamlı diş hekimliği hizmetleri sunan klinik, 31 kişilik uzman bir kadro ile hizmetlerini sürdürmektedir.

Sektörel riskler ve değerlendirme

Sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması, beraberinde çok boyutlu riskler getirmektedir. Nunez Dental'ın 36.000 hastaya hizmet verdiği göz önüne alındığında, olası bir veri sızıntısının çok sayıda bireyi doğrudan etkileme potansiyeli bulunmaktadır. Bu durum, hasta mahremiyetinin ihlali anlamına gelebileceği gibi, HIPAA düzenlemeleri kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına da yol açabilir.

Saldırının yaratabileceği ikincil riskler arasında, etkilenen hastaların kimlik hırsızlığına maruz kalması veya bu verilerin kullanılarak daha hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Verilerin kamuoyuna sızdırılması, kurumun ticari itibarı üzerinde de kalıcı olumsuz etkiler bırakabilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını devreye almaları kritik önem taşımaktadır. Özellikle hassas hasta bilgilerini içeren sistemlerin izole edilmesi ve siber güvenlik farkındalığının artırılması, benzer vakaların etkilerini minimize etmek adına temel adımlardır.