bio-strath.com safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: İsviçre
• Sektör: Sağlık
• Duyuru tarihi: 28 Eylül 2026

safepay adlı fidye yazılımı grubu, İsviçre merkezli bir sağlık ürünleri üreticisi olan bio-strath.com'u kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini iddia ederek durumu kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

28 Eylül 2026 tarihinde gerçekleşen olayda, safepay grubu bio-strath.com'un sızıntı sitesinde yer aldığını duyurdu. Grup, söz konusu siber saldırı vakasına dair bir iddiada bulunarak kurumun faaliyetlerine dair bazı detayları paylaşmaya başladı. Bu süreçte grup, saldırının ciddiyetini vurgulamak amacıyla bir geri sayım süreci başlattı.

Söz konusu bu eylem, kurumun bilgi işlem sistemlerine yönelik yetkisiz bir müdahale gerçekleştirildiği iddiasını yansıtmaktadır. Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurban şirketlere baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içermektedir. Bu tür durumlar, kurumların operasyonel sürekliliğini ve veri güvenliğini doğrudan tehdit eden ciddi siber güvenlik vakalarıdır.

Veri içeriği ve sızdırılan bilgiler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir tablo oluşmamıştır. Mevcut durumda, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır.

• Sızıntı listesinde herhangi bir veri türüne yer verilmemiştir.

Kurum profili

bio-strath.com, 1961 yılında kurulmuş olan ve İsviçre merkezli faaliyet gösteren bir sağlık şirketidir. Şirket, özellikle bitkisel maya bazlı besin takviyeleri ile tanınmaktadır. Üretim faaliyetleri kapsamında sıvı ve tablet formunda doğal besin destekleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

safepay grubunun çifte gasp yöntemi izlediği göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlere erişimi engellemesini hem de verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasını ifade eder.

İsviçre merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı İsviçre Federal Veri Koruma Yasası (FADP) ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki uyumluluk süreçlerini tetikleyebilir. Bu tür yasal süreçler, veri ihlallerinin bildirilmesini ve mağdurların bilgilendirilmesini zorunlu kılabilir. Ayrıca, kurumun çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

Grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz tam olarak analiz edilemediğini göstermektedir. Bu durum, saldırı tekniklerinin ve hedeflenen sektörlerin tahmin edilmesini güçleştirmektedir. Ayrıca, bu tür bir sızıntı ilanı, kurumun tedarik zinciri ortakları üzerinde de dolaylı bir etki oluşturabilir. Sağlık sektöründeki kurumların, bu tür tehditlere karşı veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma stratejilerini sürekli gözden geçirmeleri kritik önem taşımaktadır.