Safepay fidye yazılım grubu glendaleobgyn.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 11 Kasım 2025

Safepay fidye yazılımı grubu, ABD merkezli bir sağlık kuruluşu olan glendaleobgyn.com'un verilerini sızdırdığı iddiasıyla kurumun ismini kendi sızıntı sitesinde paylaştı. Grup, söz konusu sağlık kuruluşuna yönelik bir veri sızıntısı gerçekleştiğini öne sürerek hedef alınan kurumun ismini kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

11 Kasım 2025 tarihinde gerçekleşen olayla ilgili olarak Safepay grubu, glendaleobgyn.com kurumuna ait verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını ve bu sayede kuruma ait verilere ulaştığını iddia etmektedir. Yapılan duyuru incelendiğinde, grubun kurumun faaliyet alanına dair genel tanımlamalar içerdiği görülmektedir; ancak sızdırılan verilerin içeriğine dair herhangi bir spesifik detay veya ayrıntı paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidi üzerinden kurumlar üzerinde baskı kurulmaya çalışılır. Safepay grubunun bu vakadaki yaklaşımı, kurumun sistemlerine sızdıklarını ve verileri ele geçirdiklerini ileri süren bir iddiadan ibarettir. Ancak, sızıntının kapsamı veya verilerin niteliği konusunda grup tarafından henüz somut bir açıklama yapılmamıştır.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin içeriğine dair şu an için herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü ve grup tarafından yapılan açıklamalar, yalnızca kurumun faaliyet alanına dair genel bir tanım içermektedir. Sızdırılan veya tehdit edilen verilerin türü, boyutu veya içeriği hakkında herhangi bir veri sunulmamıştır.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

Kurum profili

Glendale OBGYN, Kaliforniya'nın Glendale şehrinde faaliyet gösteren bir kadın hastalıkları ve doğum kliniğidir. Kurum, kadın sağlığı üzerine uzmanlaşmış tıbbi hizmetler sunmaktadır.

Risk değerlendirmesi ve sektördeki yansımaları

Safepay grubu, 2024 yılının sonlarında ortaya çıkan ve saldırılarında çifte gasp yöntemiyle faaliyet gösteren bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de ele geçirdikleri verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesini içeren bir stratejidir. Sağlık sektöründe faaliyet gösteren bir kuruma yönelik bu tür bir iddia, hasta mahremiyeti ve hassas sağlık verilerinin ifşası açısından ciddi riskler barındırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal süreçlerin ve idari yaptırımların tetiklenmesine neden olabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Grubun bir bağlı kuruluş programı kullanmadığı gözlemlenmektedir; bu durum, saldırıların doğrudan grup tarafından koordine edildiği izlenimini uyandırmaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Kuruluşların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik önlemlerini artırmaları, veri sızıntısı risklerini azaltmak adına hayati önem taşımaktadır. Sektördeki diğer aktörlerin de bu tür gelişmeleri yakından izlemesi, olası tehditlere karşı hazırlıklı olmaları açısından gereklidir.