The Smile Spa, Dragonforce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ağustos 2025

The Smile Spa isimli kuruluş, Dragonforce olarak bilinen fidye yazılımı grubunun sızıntı sitesinde bir hedef olarak listelenmiştir. Grubun yaptığı duyuruya göre, kuruluşa ait olduğu iddia edilen 65,41 GB boyutunda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve grubun eylemi

Dragonforce grubu, 27 Ağustos 2025 tarihinde The Smile Spa kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, kurumun dijital varlıklarına erişim sağladığını iddia ederek, elinde 65,41 GB büyüklüğünde bir veri seti bulundurduğunu belirtmektedir. Söz konusu bu iddia ve sızıntı ilanı, grubun kendi platformu üzerinden gerçekleştirilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun verilerini şifreledikten sonra verileri sızdırmakla tehdit eden çift şantaj yöntemini kullanırlar. Bu tür durumlarda sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla verilerin bir kısmını veya tamamını sergilemek için kullanılır. Dragonforce grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun, bağlı kuruluşlara altyapı ve markalama sağlayan bir model izlediği bildirilmektedir.

Veri içeriği ve boyutu

Sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir liste sunulmamıştır. Ancak paylaşılan ekran görüntülerine bakıldığında, toplam veri boyutunun 65,41 GB olduğu görülmektedir.

İlan kapsamında sızan verilerin türlerine dair herhangi bir spesifik bilgi verilmemiştir.

Kuruluş hakkında bilgi

The Smile Spa, Louisiana'nın Baton Rouge şehrinde yer alan bir sağlık merkezidir. Dr. Aimee Russo-Mounger tarafından işletilen kurum, diş hekimliği hizmetlerinin yanı sıra çeşitli spa bakımları da sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, The Smile Spa bünyesinde bulunan hasta veya çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun diş hekimliği ve spa gibi sağlık hizmetleri sunması sebebiyle, sızan veriler arasında hassas kişisel sağlık bilgilerinin bulunma ihtimali bulunmaktadır. Bu durum, HIPAA gibi düzenlemeler kapsamında yasal sonuçlar doğurabilir.

Verilerin kamuya açık bir platformda yayımlanması, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırabilir. Bu tür siber güvenlik olayları, kurumların veri koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır.

Sağlık ve hizmet sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Benzer risklere karşı kurumların, veri ihlali sonrası etkilenen tarafları bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir. Siber saldırıların karmaşıklaştığı günümüzde, hassas verilerin korunması için çok katmanlı savunma mekanizmalarının ve düzenli güvenlik denetimlerinin önemi artmaktadır.