ThreeAM fidye yazılım grubu curedentalbeltontx.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Mayıs 2026

ThreeAM adlı fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren Cure Dental isimli kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen ThreeAM, curedentalbeltontx.com alan adına sahip olan kuruluşu sızıntı sitesinde listelemiştir. Grup, söz konusu kuruluşa ait olduğu öne sürülen çeşitli veri setlerini yayımladığını iddia etmektedir. Yapılan paylaşımlarda, sızdırıldığı iddia edilen verilerin içeriğine dair doğrudan bir ayrıntı verilmemiş olsa da, sızıntının kapsamına dair bazı ipuçları sunulmuştur.

İlgili ilan içerisinde, sızdırılan verilere ait olduğu öne sürülen dizin isimlerine atıfta bulunulmaktadır. Bu dizinler arasında Carestream, CBCT, Common, mysql ve OpenDentImages gibi isimler yer almaktadır. Paylaşılan ekran görüntülerinde bu dizin isimlerinin görüldüğü belirtilmekle birlikte, sızan verilerin tam olarak ne içerdiği konusunda henüz detaylı bir bilgiye ulaşılamamıştır.

Etkilenen veri türleri

Sızıntı iddiası kapsamında paylaşılan verilerin içeriği hakkında kesin bir açıklama yapılmamış olsa da, sızdırıldığı öne sürülen veriler arasında şu türlerin bulunduğu belirtilmektedir:

• Hasta görüntüleme verileri
• Veritabanı yedekleri

Kurum profili

Cure Dental, Amerika Birleşik Devletleri'nin Teksas eyaletindeki Belton şehrinde faaliyetlerini sürdüren bir diş sağlığı kliniğidir. Kurum, genel diş hekimliği hizmetleri sunan küçük ölçekli bir sağlık sağlayıcısı olarak hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, sağlık hizmetleri sunan bir kurumun hasta verilerinin gizliliğini ciddi şekilde tehlikeye atabilecek niteliktedir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, gerçekleşen olası bir veri ihlali, HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açma potansiyeli taşımaktadır. İlan edilen veriler arasında tıbbi görüntüleme ve veritabanı kayıtlarının bulunması, hastaların kişisel sağlık bilgilerinin ifşa olma riskini artırmaktadır.

Bu tür sızıntılar, hastalar üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. ThreeAM grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, grubun bu tür yöntemleri kullanarak çift taraflı gasp taktikleri uyguladığı değerlendirilmektedir. Çift taraflı gasp, saldırganların hem sistemleri kilitleyip hem de verileri sızdırmakla tehdit ederek kurbanı iki farklı yoldan baskı altına almasıdır.

Sağlık sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kuruluşların, siber saldırıların etkilerini azaltmak için düzenli yedekleme sistemlerini kontrol etmeleri, veri şifreleme yöntemlerini uygulamaları ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik adımlardır. Ayrıca, ağ trafiğinin izlenmesi ve erişim kontrollerinin sıkılaştırılması, bu tür sızıntıların önlenmesinde temel rol oynamaktadır.