Safepay adlı grup foyernotredamedepaix.be kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Belçika
• Sektör: Sağlık
• Duyuru tarihi: 19 Şubat 2025

Safepay adlı fidye yazılımı grubu, Belçika merkezli foyernotredamedepaix.be kurumunun verilerini ele geçirdiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve çifte gasp yöntemi

Safepay grubu tarafından yapılan açıklamaya göre, foyernotredamedepaix.be kurumuna yönelik saldırının 12 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, bu iddialarını 19 Şubat 2025 tarihinde kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurmuştur. Saldırganlar, kurumun verilerini ele geçirdiklerini beyan ederken, modern siber saldırı tekniklerinden biri olan çifte gasp stratejisini uyguladıklarını belirtmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanmalarını içeren bir süreçtir. Bu yöntemde saldırganlar, verilerin sızdırılması tehdidiyle kurum üzerinde psikolojik ve finansal baskı kurmayı hedeflerler. Bu durum, kurumların sadece sistemlerini geri getirme çabalarını değil, aynı zamanda veri gizliliğini koruma konusundaki hassasiyetlerini de doğrudan etkileyen karmaşık bir süreç yaratmaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, hangi veri türlerinin veya hangi içeriklerin tehlikeye düştüğüne dair şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen içeriğin niteliğini doğrulayacak herhangi bir veri örneği veya somut bir kanıt bulunmamaktadır.

Sızıntı listesi kapsamında etkilenen veri türlerine dair herhangi bir detay verilmemiştir.

Kurum profili

Foyer Notre-Dame de Paix, Belçika'nın Brüksel şehrinde faaliyet gösteren bir huzurevi ve bakım merkezidir. Kurum, yaşlı bireylere yönelik konaklama imkanları ile çeşitli bakım ve destek hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun sağlık ve yaşlı bakımı sektöründe faaliyet göstermesi, olası bir veri sızıntısının yaratabileceği riskleri daha kritik bir boyuta taşımaktadır. Bu tür hassas sektörlerde meydana gelen veri ihlalleri, hasta mahremiyetini doğrudan tehdit edebilecek ve kişisel verilerin korunması açısından ciddi riskler oluşturabilecek niteliktedir. Belçika sınırları içerisinde yer alan bir kurum olması sebebiyle, bu tür bir durumun Avrupa Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri kapsamında değerlendirilmesi gerekmektedir.

Safepay grubunun kullandığı çifte gasp yöntemi, kurum üzerinde ciddi bir baskı oluşturarak ikincil risklerin artmasına neden olmaktadır. Bu tür durumlarda, kurumların ve etkilenen bireylerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırılarına karşı son derece dikkatli ve teyakkuzda olması büyük önem arz etmektedir. Saldırganlar, ele geçirdikleri verileri kullanarak kurumu veya bireyleri manipüle etmeye yönelik yeni saldırı vektörleri geliştirebilirler. Mevcut durumda, söz konusu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Sağlık sektöründeki kurumların, bu tür karmaşık tehditlere karşı savunma stratejilerini sürekli güncellemeleri ve veri koruma protokollerini sıkılaştırmaları kritik bir gerekliliktir. Veri sızıntısı iddiaları karşısında hızlı aksiyon alınması ve siber güvenlik süreçlerinin titizlikle yönetilmesi, hem kurumun itibarını hem de hizmet verilen bireylerin güvenliğini korumak adına elzemdir.