safepay fidye yazılım grubu companionsandhomemakers.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Ağustos 2025

Connecticut merkezli evde bakım hizmeti sağlayıcısı Companions & Homemakers, safepay adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir siber saldırı iddiasıyla karşı karşıya kaldı. 29 Ağustos 2025 tarihinde yayımlanan bir duyuru ile kurumun sızıntı sitesine eklendiği bildirildi.

Saldırı iddiası ve gelişen olaylar

Safepay olarak bilinen fidye yazılımı grubu, 29 Ağustos 2025 tarihinde yayımladığı bir ilanla Companions & Homemakers kurumunu sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kurumun operasyonel verilerine erişim sağladığını iddia etmektedir. Yapılan duyuruda kurumun faaliyetleri ve sektördeki konumu hakkında genel bilgilere yer verilmiş olsa da saldırının teknik detaylarına dair ayrıntılar paylaşılmamıştır.

Fidye yazılımı saldırıları, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve sızdırılması tehdidini içeren süreçleri kapsar. Bu tür durumlarda saldırganlar, kurumun verileri paylaşmakla tehdit ettiği bir sızıntı sitesi üzerinden baskı kurmaya çalışır. Safepay grubunun bu eylemi, kurumun operasyonel süreçlerini hedef alan bir siber saldırı girişimi olarak kaydedilmiştir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgi bulunmamaktadır. Hangi tür dosyaların veya hangi veri setlerinin ele geçirildiğine dair herhangi bir detay verilmemiştir.

Kurum profili

Companions & Homemakers, Connecticut merkezli bir kuruluştur. Şirket, 30 yılı aşkın süredir yaşlılara ve ihtiyaç sahiplerine evde bakım ve refakat hizmetleri sunmaktadır. Kurumun temel odak noktası, bireylerin kendi evlerinde bağımsız bir şekilde yaşamlarını sürdürmelerini desteklemektir.

Sektörel riskler ve değerlendirme

Kurumun sağlık ve bakım hizmetleri sektöründe faaliyet göstermesi, olası bir veri sızıntısının sonuçlarını daha kritik hale getirmektedir. Bu tür bir sızıntı, hassas kişisel verilerin ifşasına yol açabilir. Bu durumun, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında yasal yaptırımlara yol açabileceği ve kurum için ciddi bir itibar kaybı oluşturabileceği öngörülmektedir.

Safepay grubunun uyguladığı çifte gasp taktikleri, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılma riskini artırmaktadır. Bu tür senaryolarda, kurumun çalışanları ve hizmet alan bireyler, hedefli oltalama saldırılarına karşı daha savunmasız hale gelebilir. Grubun 2024 sonlarında ortaya çıktığı ve bağımsız hareket ettiği göz önüne alındığında, saldırıların temel motivasyonunun finansal kazanç olduğu değerlendirilmektedir.

Sağlık ve bakım hizmetleri gibi hassas veri barındıran sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumların ağ güvenliği, erişim kontrolleri ve çalışan farkındalık eğitimleri gibi alanlarda sürekli tetikte olması gerekmektedir. Özellikle şifreleme ve düzenli yedekleme gibi savunma mekanizmaları, fidye yazılımı saldırılarının etkilerini azaltmada kritik rol oynamaktadır.