ThreeAM fidye yazılım grubu sequoiadental.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Mayıs 2026

ThreeAM fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla Sequoia Dental adlı sağlık kuruluşuna ait verilerin sızdırıldığını iddia etti. Grubun paylaştığı bilgiler, kurumun operasyonel süreçlerine ve hasta kayıtlarına yönelik ciddi bir veri ihlali yaşandığına işaret ediyor.

Saldırı iddiası ve sızıntı süreci

ThreeAM grubu, Sequoia Dental kuruluşunu kendi sızıntı sitesinde listeleyerek çeşitli dosya dizinlerini kamuya açık hale getirdiğini öne sürmektedir. Grubun iddialarına göre, kurumun dijital varlıklarına yönelik gerçekleştirilen bu saldırı sonucunda çeşitli veri klasörleri sızdırılmıştır. Yapılan açıklamada, söz konusu verilerin yayımlanma tarihinin 26 Haziran 2025 olduğu belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kurumun baskı altına alınması amacıyla sızıntı sitelerinde paylaşmakla tehdit ederler. Bu tür olaylar, kurumların itibar kaybı yaşamasına ve operasyonel süreçlerinin felce uğramasına neden olabilmektedir. ThreeAM grubu özelinde, grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair kritik öneme sahip olabileceği düşünülen çeşitli klasör isimleri görülmektedir. Bu klasörler arasında '3Shape', 'SDO-Hygiene1', 'Shared Documents', 'UserDocs' ve 'VIVOS Patients' gibi dizinler yer almaktadır. Bu dosya isimleri, sızıntının içeriği hakkında önemli ipuçları sunmaktadır.

Paylaşılan klasör isimleri incelendiğinde, sızıntının kapsamına dair şu verilerin dahil olabileceği değerlendirilmektedir:

• Hasta kayıtları
• İdari belgeler

Klasör isimlerinin diş hekimliği uygulamalarına özgü veriler içerdiğini gösteren yapısı, sızıntının kapsamının sadece basit dosyalarla sınırlı kalmayabileceğini düşündürmektedir.

Sequoia Dental hakkında

Sequoia Dental, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde, Visalia şehrinde faaliyet gösteren bir diş sağlığı merkezidir. Kurum; genel diş hekimliği, kozmetik diş hekimliği, ortodonti ve restoratif tedaviler dahil olmak üzere geniş bir yelpazede sağlık hizmetleri sunmaktadır.

Olayın potansiyel sonuçları ve değerlendirme

Bu sızıntı iddiası, kurumun hastalarına ait hassas sağlık verilerinin ifşa olması riskini beraberinde getirmektedir. Sequoia Dental, Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir sağlık kuruluşu olduğu için, yaşanan bu durumun HIPAA düzenlemeleri kapsamında değerlendirilmesi gerekebilir. Bu durum, kurum için ciddi yasal yaptırımlar ve düzenleyici kurumlar nezdinde sorumluluklar doğurabilir.

Veri ihlallerinin bireyler üzerindeki ikincil etkileri de oldukça kritiktir. Sızdırılan verilerin niteliğine bağlı olarak, etkilenen hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Bu tür saldırılarda, saldırganlar elde ettikleri kişisel bilgileri kullanarak kurbanları daha inandırıcı görünen sahte iletişim yöntemleriyle kandırmaya çalışabilirler.

Sağlık sektöründeki kuruluşlar için bu tür olaylar, veri ihlali bildirim yükümlülüklerinin yerine getirilmesini ve etkilenen bireylerin şeffaf bir şekilde bilgilendirilmesini zorunlu kılmaktadır. Siber güvenlik stratejileri kapsamında, veri sızıntılarını önlemek amacıyla ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarının uygulanması kritik önem taşımaktadır.