Lifesafeservices.com, Safepay adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 11 Mayıs 2025

Safepay adlı fidye yazılımı grubu, lifesafeservices.com kurumunun verilerini ele geçirdiğini iddia ederek, kuruma ait verilerin sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklama ile söz konusu kurumun verilerinin sızdırıldığını beyan etmiştir.

Safepay grubunun iddiaları ve olay süreci

Safepay grubu, 11 Mayıs 2025 tarihinde lifesafeservices.com kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş ve bu kapsamda 149 GB boyutunda bir veri seti yayımlanmıştır. Söz konusu bu listeleme, grubun kurbanlarına yönelik uyguladığı çifte gasp yöntemini kullandığına dair bir gösterge olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de yayımlama tehdidiyle kurumlara baskı kurmasını içerir. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin kamuoyuna açıklanması ihtimali üzerinden ek bir şantaj mekanizması oluşturmaktadır. Bu durum, siber saldırganların kurumlar üzerinde çok yönlü bir baskı kurma çabasının bir parçasıdır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yayımlandığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Yapılan açıklamalarda verilerin içeriği hakkında herhangi bir bilgi verilmemiş, yalnızca sızdırılan verilerin 149 GB boyutunda bir ZIP dosyasından oluştuğu belirtilmiştir.

• 149 GB boyutunda bir ZIP dosyası

LifeSafe Services hakkında

LifeSafe Services, acil durum müdahale sistemleri ve kişisel güvenlik çözümleri sunan bir sağlık teknolojisi şirketidir. Şirket, özellikle yaşlılar ve risk altındaki bireyler için tıbbi uyarı cihazları ve izleme hizmetleri konusunda uzmanlaşmıştır.

Sektörel riskler ve olası sonuçlar

Sağlık sektöründe faaliyet gösteren bir kuruma yönelik bu tür iddialar, hasta gizliliği ve hassas tıbbi kayıtların ifşası açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumu HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımların beraberinde gelmesine yol açabilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda çok sıkı standartlar ve yaptırımlar öngörmektedir.

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurum üzerinde baskı kurmayı amaçlamaktadır. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin tetiklenmesi de olası bir tehlikeler bütünüdür.

Sağlık teknolojileri alanında çalışan kurumların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme standartlarını en üst seviyede tutmaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Siber saldırganların kullandığı yöntemlerin karmaşıklığı arttıkça, kurumların hem teknik hem de idari güvenlik önlemlerini artırmaları kaçınılmaz bir gereklilik haline gelmektedir.