Safepay fidye yazılım grubu blueridgesl.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Temmuz 2025

Safepay grubu Blue Ridge Senior Living verilerini sızıntı sitesinde paylaştı

Safepay adlı fidye yazılımı grubu, 22 Temmuz 2025 tarihinde kendi sızıntı platformunda blueridgesl.com adresine ait verilerin yer aldığı bir paylaşım yaptı. Grup, söz konusu kurumun verilerinin sızdırıldığını iddia ederek blueridgesl.com'u sızıntı sitesinde listeleyen taraflardan biri oldu.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Safepay, blueridgesl.com kurumuna ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımlamıştır. Grubun iddialarına göre, bu veri sızıntısı olayı 19 Mayıs 2025 tarihinde gerçekleşmiştir. Tehdit aktörünün bu eylemi, kurum üzerinde baskı kurmak amacıyla kullanılan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu şantaj altında tutmaya çalışması esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak için ödeme yapmaya zorlanması ile itibar kaybının önlenmesi arasında bir baskı mekanizması oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay bulunmamaktadır. Paylaşılan ekran görüntülerinde, verilerin içeriğinden ziyade yalnızca 8 GB boyutunda bir ZIP dosyası bulunduğu görülmektedir. Sızıntı listesi, herhangi bir veri türüne dair spesifik bir isim belirtmemiştir.

• Verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Blue Ridge Senior Living, Amerika Birleşik Devletleri'nin Georgia eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, yaşlı bakım hizmetleri ve huzurevi çözümleri sunan bir yapıya sahiptir.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, sızdırılan verilerin hassas hasta bilgileri veya çalışan kayıtları içerme olasılığını artırmaktadır. Bu tür bir veri sızıntısı, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlara ve kurumun itibarının zarar görmesine yol açabilir. Verilerin kamuya açık hale getirilmesiyle birlikte, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin tetiklenmesi olasıdır.

Safepay grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun operasyonel tarzı kurumun işleyişini ve sürekliliğini tehdit edebilecek bir risk profili çizmektedir. Sağlık sektörü gibi kritik hizmet sunan alanlarda, bu tür siber tehditlere karşı savunma stratejileri geliştirmek, verilerin korunması ve operasyonel sürekliliğin sağlanması açısından büyük önem taşımaktadır.