drcloudemr.com Safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Eylül 2025

Safepay adlı tehdit grubu, sağlık teknolojileri alanında faaliyet gösteren drcloudemr.com şirketini kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, söz konusu kurumun sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 17 Eylül 2025 tarihinde yaptığı bir duyuru ile drcloudemr.com'u sızıntı sitesinde kamuoyuna ifşa etti. Tehdit aktörünün paylaştığı bilgilere göre, kurumun sistemlerine yönelik bir ihlal gerçekleştirilmiştir. İlgili ilan içerisinde, şirketin operasyonel faaliyetlerine ve gelir durumuna ilişkin bazı detaylara yer verildiği görülmektedir. Tehdit aktörünün iddiaları doğrultusunda, kurumun sistemlerinin ele geçirildiği belirtilmektedir.

Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemlerini kullanmaktadır. Bu yöntem, kurban kurumun sadece sistemlerine erişimi engellemekle kalmaz, aynı zamanda hassas verilerin internet ortamında paylaşılmasıyla kurum üzerinde büyük bir baskı kurmayı amaçlar. Safepay grubunun bu yöntemi benimsemesi, sızıntı riskinin ciddiyetini artırmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir spesifik detay verilmediği görülmektedir. İlanda hangi veri türlerinin veya hangi içeriklerin ele geçirildiğine dair somut bir bilgi paylaşılmamıştır.

• İlanda herhangi bir veri türüne dair bilgi yer almamaktadır.

DrCloudEHR hakkında

DrCloudEHR, ayakta tedavi klinikleri ve sağlık kuruluşları için bulut tabanlı elektronik sağlık kaydı (EHR) ve uygulama yönetimi yazılımı sağlayan bir teknoloji şirketidir. Bu kuruluş, sağlık hizmeti sağlayıcılarının hasta verilerini yönetmelerine ve klinik iş akışlarını dijitalleştirmelerine yardımcı olan çözümler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık hale gelme riski bulunmaktadır. DrCloudEHR'ın sağlık sektöründe faaliyet gösteren bir teknoloji sağlayıcısı olması, olası bir veri sızıntısının çok boyutlu sonuçlar doğurabileceğini göstermektedir. Özellikle sağlık verilerinin ifşası, HIPAA gibi yasal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir.

Ele geçirilen verilerin elektronik sağlık kayıtlarını içermesi durumunda, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Sağlık verileri, piyasada yüksek değere sahip olduğu için saldırganlar tarafından sıklıkla hedeflenmektedir. Ayrıca, grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin sürekli evrimleşebileceğine işaret etmektedir. Bu durum, kurumun tedarik zinciri üzerindeki etkilerin genişleyebileceği ve siber risklerin daha karmaşık hale gelebileceği konusunda dikkatli olunması gerektiğini göstermektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemesi gerekmektedir. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ trafiği izleme gibi temel güvenlik adımlarının yanı sıra, tedarik zinciri risklerinin de titizlikle yönetilmesi hayati önem taşımaktadır. Olası bir ihlal durumunda, yasal yükümlülüklerin yerine getirilmesi ve veri sahiplerinin korunması için hızlı bir müdahale planı kritik bir rol oynamaktadır.