Safepay fidye yazılım grubu eaglecrestlife.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Temmuz 2026

Safepay grubu Eagle Crest Life kurumunu sızıntı sitesinde listeledi

Safepay adlı fidye yazılımı grubu, Bethany Lutheran Homes, Inc. bünyesinde faaliyet gösteren eaglecrestlife.org kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu paylaşım, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddialar içermektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen Safepay, 1 Temmuz 2026 tarihinde yayımladığı bir ilanla eaglecrestlife.org kurumunu hedef aldığını iddia etmiştir. Grup, söz konusu kurumun sistemlerine erişim sağladığını ve bu sayede çeşitli verileri ele geçirdiğini öne sürmektedir. İlgili sızıntı ilanı, kurumun genel faaliyetleri ve sunduğu hizmetlerin kapsamına dair bilgiler içermektedir.

Saldırının gerçekleştiği tarih olarak grubun 13 Haziran 2026 tarihini işaret ettiği görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam olarak hangi nitelikte olduğuna dair ilan kapsamında herhangi bir spesifik detay paylaşılmamıştır.

Etkilenen veriler hakkında detaylar

Yapılan incelemeler sonucunda, sızıntı ilanı kapsamında ele geçirildiği iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

• İlan kapsamında belirtilen spesifik bir veri türü bulunmamaktadır.

Kurum profili

Eagle Crest Life, Bethany Lutheran Homes, Inc. çatısı altında faaliyet gösteren bir kuruluştur. 1946 yılından bu yana Wisconsin bölgesinde yaşlı bakımı ve destekli yaşam hizmetleri sunan bu organizasyon, bölgedeki en büyük yaşlı bakım hizmeti sağlayıcılarından biri olarak tanınmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun bünyesinde barındırdığı hassas hasta ve çalışan verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun sağlık sektöründe faaliyet gösteriyor olması nedeniyle, yaşanabilecek olası bir veri sızıntısı, HIPAA düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Safepay grubunun çifte gasp yöntemi kullandığı bilinmektedir. Bu yöntem, saldırganların verileri hem şifreleyerek operasyonel sürekliliği engellemesini hem de verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmasını içerir. Bu durum, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşmasına neden olabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Safepay grubunun 2024 yılının sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı kullanmadığı bildirilmiştir. Sağlık sektörü gibi kritik veri barındıran alanlarda çalışan kurumlar için bu tür tehditler, veri güvenliği ve yasal uyumluluk açısından yüksek risk taşımaktadır.