mdneal.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Eylül 2025

Safepay grubu mdneal.com için sızıntı duyurusu yaptı

Safepay fidye yazılımı grubu, mühendislik danışmanlık firması olan mdneal.com'u kendi sızıntı platformunda listelediğini duyurdu. Grup tarafından yapılan bu açıklama, kurumun siber saldırı hedefi haline geldiğine dair bir işaret olarak değerlendirilmektedir.

Olayın detayları ve grubun iddiaları

Safepay grubu, 1 Eylül 2025 tarihinde yayımladığı bir duyuru ile mdneal.com'u sızıntı platformuna eklediğini bildirdi. Grup, söz konusu firmanın yıllık 8,4 milyon dolar gelire sahip olduğunu iddia ederek, şirketin iş operasyonlarına dair bazı detayları paylaştı. Bu tür listelemeler, genellikle siber saldırganların verileri şantaj amacıyla kullandığı çifte gasp yöntemiyle bir veri sızıntısı sürecini başlattıklarını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu süreçte, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek karmaşık bir tehdit oluşturmaktadır.

Veri içeriği hakkında mevcut bilgiler

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan ekran görüntülerinde veya kayıt verilerinde sızdırıldığı iddia edilen verilerin özel niteliği veya içeriği hakkında herhangi bir detay sunulmamıştır. İlan edilen verilerin türü veya kapsamı hakkında şu an için herhangi bir bilgi bulunmamaktadır.

• Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi sağlanmamıştır.

Kurum profili

Hedef alınan mdneal.com, yapısal mühendislik, tasarım ve proje yönetimi alanlarında uzmanlaşmış bir Amerikan mühendislik danışmanlık şirketidir.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık hale gelmesi riskini beraberinde getirmektedir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda müşterileri ve iş ortakları için de ikincil riskler yaratabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun verilerini kullanarak gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelebilecek olası veri ihlalleri, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir. Bu tür yasal süreçler, kurumlar için ek mali yükümlülükler ve denetimler anlamına gelebilmektedir.

Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, grubun operasyonel yöntemlerinin henüz tam olarak analiz edilmediğini göstermektedir. Bu durum, benzer sektörlerde faaliyet gösteren diğer kuruluşlar için de dikkatli olunması gerektiğini göstermektedir. Mühendislik ve danışmanlık gibi hassas projelerin yürütüldüğü sektörlerde, kurumların güvenlik duruşlarını kapsamlı bir şekilde gözden geçirmeleri ve siber güvenlik stratejilerini sürekli olarak güncelleştirmeleri kritik önem taşımaktadır.