mccn.org, Safepay fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 23 Haziran 2025

Safepay fidye yazılımı grubu, mccn.org alan adını sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun verilerine sızıldığı ve büyük miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Safepay grubu, 23 Haziran 2025 tarihinde mccn.org alan adını kendi sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir. Grubun iddialarına göre saldırı, kurumun operasyonel süreçlerini hedef almayı amaçlayan bir eylemdir. İlanda, kurumun yıllık 11,5 milyon dolar gelir elde ettiği bilgisine yer verilmiş olup, saldırının boyutuyla ilgili vurgular yapılmıştır.

Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen stratejiyi uygulamaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, ele geçirilen verilerin kamuya açık bir platformda yayımlanması tehdidiyle kurumdan fidye talep edilmesini içerir. Bu yaklaşım, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal sorumluluklarını da doğrudan hedef almaktadır.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsünde yalnızca verilerin toplam boyutu ve kurumun yıllık geliri gibi bilgiler yer almaktadır.

• Ele geçirildiği iddia edilen toplam veri boyutu: 198 GB

İlanda sızdırılan verilerin türüne veya içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

MCCN (Mariposa Community Health Center), Arizona'nın güneyinde faaliyet gösteren bir toplum sağlığı merkezidir. Kurum, bölge halkına birinci basamak sağlık hizmetleri, diş sağlığı ve davranışsal sağlık alanlarında kapsamlı hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren kurumların karşı karşıya kaldığı hassas veri ifşa risklerini bir kez daha göz önüne sermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açabilir. Sağlık verilerinin korunması, bu sektörde hem yasal bir zorunluluk hem de hasta güvenliği için kritik bir unsurdur.

Çifte gasp yönteminin uygulanması, kurumun operasyonel sürekliliğini doğrudan tehdit edebileceği gibi, hasta kayıtlarının ifşa olması durumunda bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de oluşturabilir. Safepay grubunun 2024 sonlarında ortaya çıkmış olması, grubun yeni teknikler deneme veya dijital dünyadaki varlığını kanıtlama aşamasında olabileceğine işaret etmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, düzenli yedekleme stratejileri ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri büyük önem taşımaktadır. Siber saldırganların kullandığı yöntemlerin evrimi, kurumların savunma stratejilerini de dinamik bir şekilde güncellemesini zorunlu kılmaktadır.