investigacionesmedicas.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 29 Aralık 2025

Arjantin merkezli bir sağlık hizmetleri sağlayıcısı olan investigacionesmedicas.com, safepay fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun sistemlerine sızıldığı iddia edilmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Safepay grubu, 29 Aralık 2025 tarihinde yaptığı bir duyuru ile investigacionesmedicas.com kurumunu sızıntı sitesine eklediğini bildirdi. Grup, söz konusu kurumun sistemlerine erişim sağladığını iddia ederek, verilerin sızdırılması tehdidi üzerinden yürütülen bir çifte gasp yöntemi uyguladığını öne sürmektedir. Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların yalnızca verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde baskı kurmasını içermektedir.

Söz konusu ilan, kurumun faaliyetlerine dair genel bilgiler içerse de, saldırı süreciyle ilgili henüz somut bir fidye talebi veya ele geçirilen verilerin toplam boyutu hakkında herhangi bir ayrıntı paylaşılmamıştır. Bu durum, saldırganların henüz müzakere aşamasına geçmemiş olabileceğini veya verilerin içeriğine dair detayları gizli tutmayı tercih ettiğini göstermektedir.

Veri içeriği ve sızıntı durumu

Saldırganlar tarafından yapılan açıklamada, sızdırıldığı veya tehdit edildiği iddia edilen verilerin içeriğine dair herhangi bir spesifik dosya listesi veya örnek veri paylaşılmamıştır. Bu nedenle, hangi tür verilerin tehlike altında olduğu konusunda henüz net bir tablo oluşmamıştır.

Kurum profili

Investigaciones Médicas, 1991 yılında kurulmuş, Arjantin'in Buenos Aires şehrinde faaliyet gösteren özel bir tıbbi teşhis ve görüntüleme hizmetleri sağlayıcısıdır.

Olayın analizi ve sektörel riskler

Safepay grubu tarafından gerçekleştirildiği iddia edilen bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta ve operasyonel verilerinin risk altında olabileceğini göstermektedir. Kurumun tıbbi görüntüleme ve tanı hizmetleri sunduğu göz önüne alındığında, sızan verilerin kişisel sağlık bilgilerini içerme olasılığı bulunmaktadır. Bu tür hassas verilerin sızması, kurumun operasyonel sürekliliğini ciddi şekilde tehdit edebileceği gibi, hastaların kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini de artırabilir.

Bu tür bir veri ihlali, Arjantin'in veri koruma düzenlemeleri kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına ve ciddi bir itibar kaybı yaşamasına yol açabilir. Sağlık kuruluşları için veri bütünlüğü ve gizliliği hayati önem taşımaktadır; zira tıbbi veriler, siber suçlular için yüksek maddi değeri olan bilgilerdir.

Saldırgan grubun profili incelendiğinde, 2024 sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı kullanmadığı görülmektedir. Bu özellikler, grubun saldırılarının daha merkezi bir motivasyonla yürütülüyor olabileceğine dair bir değerlendirme yapılmasına neden olmaktadır. Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren organizasyonların, bu tür gelişmiş tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları büyük önem arz etmektedir.

Siber saldırılara karşı genel savunma stratejileri

Sağlık kuruluşları gibi hassas verilerle çalışan kurumların, fidye yazılımı saldırılarına karşı çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Bu süreçte ağ segmentasyonu, düzenli yedekleme stratejileri ve çok faktörlü kimlik doğrulama gibi yöntemlerin kullanımı kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve sistemlerdeki zafiyetlerin düzenli olarak taranması, bu tür siber tehditlerin etkisini azaltmada temel rol oynamaktadır.