SmilePoint Dental Group verilerinin spacebears grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: spacebears
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Mayıs 2026

Spacebears adlı fidye yazılımı grubu, SmilePoint Dental Group isimli sağlık kuruluşuna ait hassas hasta ve finansal verilerin ele geçirildiğini kendi sızıntı sitesinde duyurdu. Grubun yaptığı açıklamada, kurumun kritik verilerinin dışarı aktarıldığı iddia edilmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olan spacebears grubu, SmilePoint Dental Group'a yönelik gerçekleştirdiği bu siber saldırının 14 Nisan 2026 tarihinde yaşandığını ileri sürmektedir. Grubun iddialarına göre, saldırganlar kurumun ağ sistemlerine sızarak EagleSoft veritabanına ve çeşitli hasta kayıtlarına erişim sağlama imkanı bulmuştur. Bu durum, kurumun operasyonel süreçlerinin doğrudan hedef alındığını göstermektedir.

Söz konusu sızıntı ilanı, saldırının sadece tek bir noktayla sınırlı kalmadığını, kurumun operasyonel yapısına yönelik geniş kapsamlı bir veri ele geçirme girişimi olduğunu öne sürmektedir. Grubun bu yöntemi, genellikle kurumlar üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullanılan çift şantaj taktiklerinden biri olarak değerlendirilmektedir. Verilerin sızdırılması, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi bir iddiadır.

Sızdırıldığı iddia edilen veriler

Spacebears grubunun paylaştığı bilgilere göre, ele geçirilen veriler bireysel ve kurumsal düzeyde büyük riskler barındıran çok çeşitli dokümanları kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Sosyal güvenlik numaralarını içeren hasta veritabanı
• Hasta tıbbi geçmişleri
• Finansal raporlar
• EagleSoft veritabanı erişim bilgileri

Bu verilerin kapsamı, saldırganların sadece tıbbi bilgilere değil, aynı zamanda kurumun finansal yapısına ve veritabanı yönetim sistemlerine de eriştiğini göstermektedir. Özellikle erişim bilgilerinin sızdırılmış olması, sistemlerin güvenliği açısından ek riskler oluşturabilecek bir unsurdur.

SmilePoint Dental Group hakkında

SmilePoint Dental Group, Teksas ve New Mexico eyaletlerinde faaliyet gösteren geniş kapsamlı bir diş sağlığı kuruluşudur. Kurum, çok sayıda aile diş kliniği ve ortodonti merkezi işletmekte olup; genel diş hekimliği, ortodonti, kozmetik bakım ve implant tedavileri gibi kapsamlı sağlık hizmetleri sunmaktadır. Bölgesel düzeyde önemli bir sağlık sağlayıcısı olan kurumun verilerinin sızdırıldığı iddiası, hizmet verilen geniş bir hasta kitlesini etkileyebilecek niteliktedir.

Siber saldırıların olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, etkilenen hastalar için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi riskler oluşturmaktadır. Sağlık verilerinin ifşası, kurumun Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, EagleSoft veritabanına yönelik sağlanan erişimin, ikincil saldırılar veya tedarik zinciri riskleri açısından yeni tehdit kapıları açabileceği değerlendirilmektedir.

Sağlık sektöründeki kuruluşlar için bu tür olaylar, uzun vadeli oltalama saldırıları ve hedefli siber saldırılar için veri kaynağı oluşturmaktadır. Sektördeki diğer kuruluşların benzer risklerden korunmak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı odaklı bu tür saldırılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda hasta güvenini de doğrudan tehdit etmektedir.