artcitydental.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Aralık 2025

ABD merkezli bir diş kliniği olan artcitydental.com, safepay adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine yönelik yetkisiz bir erişim sağladığını iddia ederek verileri yayımlama tehdidinde bulunmaktadır.

Safepay grubunun iddiaları ve olay süreci

Tehdit aktörü olarak bilinen safepay, 17 Aralık 2025 tarihinde artcitydental.com kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grubun bu eylemi, kurumun bilgi sistemlerine yönelik bir müdahale gerçekleştirildiğine dair bir iddia niteliği taşımaktadır. Siber suçluların bu tür yöntemleri, genellikle kurumları doğrudan maddi baskı altına almak amacıyla kullandığı bilinmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla zorlamak için kullandıkları dijital platformlardır. Bu platformlarda kurum isimlerinin listelenmesi, siber saldırganların verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri herkese açık hale getireceklerini göstermektedir. Safepay grubunun bu tür bir listeleme yapması, kurum üzerinde ciddi bir baskı oluşturmayı hedefleyen bir stratejinin parçasıdır.

Verilerin kapsamı ve içeriği

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında ilan metninde herhangi bir bilgi bulunmamaktadır. İlan metni, hangi veri türlerinin ele geçirildiğine dair bir detay sunmamaktadır.

Art City Dental hakkında

Art City Dental, Amerika Birleşik Devletleri'nin Utah eyaletindeki Springville şehrinde faaliyet gösteren, aile odaklı bir diş kliniğidir. Kurum, bölge sakinlerine genel diş hekimliği hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini açıkça göstermektedir. Sağlık verileri, doğası gereği yüksek hassasiyete sahip olduğu için bu tür sızıntılar çok boyutlu riskler barındırmaktadır. Verilerin kamuya açık hale getirilmesi durumunda, kurumun HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlarla ve karmaşık idari süreçlerle karşı karşıya kalması muhtemeldir.

Çifte gasp ve ikincil riskler

Safepay grubunun, çifte gasp taktiklerini uyguladığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de yayımlayacaklarını söyleyerek kurumu iki yönlü bir baskı altında tutmalarını içerir. Bu durum, kurumun hem operasyonel sürekliliğini hem de itibarını aynı anda tehdit etmektedir.

Verilerin sızdırılması, kurumun hastaları için de ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve hastaların hedef alınabileceği özel oltalama saldırıları yer almaktadır. Sağlık verilerine erişim sağlayan saldırganlar, bu bilgileri daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanabilirler.

Sektörel savunma ve genel yaklaşımlar

Sağlık kurumlarının bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Siber saldırganların verileri yayımlama tehdidiyle kurumu baskı altına alma çabalarına karşı, kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi gerekmektedir. Bu tür olaylar, sağlık kuruluşlarının siber güvenlik stratejilerini ve veri koruma protokollerini sürekli olarak gözden geçirmeleri gerektiğini hatırlatmaktadır.