The Center for Hearing & Speech, interlock adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 2 Nisan 2026

The Center for Hearing & Speech adlı sağlık kuruluşu, interlock olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Söz konusu grup, kuruma ait kişisel ve kurumsal verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

interlock grubu, 2 Nisan 2026 tarihinde The Center for Hearing & Speech kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımladı. Grup, bu verilere kurumun güvenlik ihmalleri nedeniyle erişim sağladığını ileri sürmektedir. Paylaşılan ilan kapsamında, kurumun operasyonel ve idari süreçlerine ait olduğu görülen çok sayıda klasörün listelendiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, kurumların operasyonel sürekliliğini bozmayı ve verilerin kamuoyuna açıklanması tehdidiyle ödeme yapmaya zorlamayı amaçlayan bir stratejidir. Bu olayda da grubun iddiaları bu tür bir veri sızıntısı senaryosuna işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine göre, sızdırıldığı öne sürülen veriler arasında faturalar, ödeme makbuzları, finansal ofis kayıtları, iş süreçleri, kullanıcı verileri ve çeşitli proje dosyaları bulunmaktadır. Bu verilerin içeriği, kurumun hem finansal hem de idari yapısına dair kritik bilgiler barındırmaktadır.

İlanda yer alan ve etkilenen veriler arasında şunlar bulunmaktadır:

• Müşteri kişisel verileri
• Çalışan kişisel verileri
• Finansal kayıtlar
• İdari belgeler

Söz konusu verilerin içeriğine dair miktar veya dosya sayısı gibi detaylar hakkında herhangi bir bilgi verilmemiştir. Ayrıca, grubun talep ettiği bir fidye miktarı veya saldırının gerçekleştiğine dair kesin bir kanıt sunulmamıştır.

Kurum profili

The Center for Hearing & Speech, her yaştan birey için işitme tanıları, konuşma terapisi ve tarama hizmetleri sunan bir sağlık kuruluşudur. Kurum, Teksas'ın Houston şehrinde faaliyet göstermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bu kurum için hasta ve çalışan gizliliği açısından ciddi riskler oluşturabilir. ABD merkezli bir sağlık kuruluşu olması nedeniyle, sızdırıldığı iddia edilen verilerin HIPAA düzenlemeleri kapsamında değerlendirilmesi gerekebilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda katı standartlar getirmektedir.

İfşa edilen finansal ve idari veriler, kurumun müşterileri ve personeli üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. Ayrıca, bu tür ihlaller kurumun operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir. Bu grup hakkında kamuya açık bilgiler oldukça sınırlıdır.

Sağlık sektöründeki kuruluşlar, bu tür risklere karşı korunmak için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmalıdır. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlar, siber güvenlik önlemlerinin kritik önemini bir kez daha ortaya koymaktadır.