mcpathology.com Safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 25 Ocak 2025

Safepay olarak bilinen fidye yazılımı grubu, Avustralya merkezli bir sağlık kuruluşu olan mcpathology.com'u kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirildiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 25 Ocak 2025 tarihinde mcpathology.com alan adını kendi sızıntı platformuna ekleyerek kamuoyuna duyurdu. Tehdit aktörü tarafından yapılan iddialara göre, saldırganlar kurumun bilgi işlem sistemlerine 16 Ocak 2025 tarihinde erişim sağladıklarını öne sürüyorlar. Bu durum, saldırının sistemlere sızıldıktan sonra sızıntı sitesinde duyurulana kadar bir süre geçtiğini göstermektedir.

Saldırıya dair paylaşılan kanıtlar incelendiğinde, grubun sunduğu ekran görüntüsünün boş veya bozuk bir yapıda olduğu görülmektedir. Bu durum, mevcut verilerin içeriğinin doğrulanmasını imkansız kılmaktadır. Mevcut haliyle, paylaşılan görsel hiçbir geçerli içerik sergilememekte ve saldırının doğruluğuna dair somut bir kanıt sunmamaktadır.

Sızdırılan verilerin durumu

Saldırganların iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, içeriğin ne olduğuna dair yeterli veri sunmadığı için verilerin kapsamı hakkında net bir tespit yapılamamıştır.

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum profili

MC Pathology, Avustralya'nın Melbourne şehrinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, geniş bir yelpazede tıbbi test ve patoloji hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektördeki önem

Safepay grubunun çifte gasp stratejisi izlediği bilinmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumu şantaj altına almasını içerir. Bu durum, kurumun hassas sağlık verilerinin tehlike altında olma riskini beraberinde getirmektedir. Avustralya'da faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, olası bir veri ihlali Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında ciddi yasal yaptırımlara yol açabilir.

Söz konusu ihlal durumunda, kurumun kendisi ve hastaları kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalabilir. Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz tam olarak analiz edilemediğini göstermektedir. Bu durum, siber güvenlik dünyasında riskin belirsizliğini korumasına neden olmaktadır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumlar için bu tür tehditler, veri bütünlüğü ve hasta mahremiyeti açısından büyük önem taşır. Bu tür saldırılara karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve erişim kontrollerini sıkılaştırmaları kritik öneme sahiptir. Ayrıca, düzenleyici kurumların yasal çerçeveleri dahilinde veri ihlali durumlarında hızlı aksiyon alınması, olası mağduriyetlerin azaltılması açısından hayati bir rol oynamaktadır.