safepay fidye yazılım grubu hiqbio.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Ekim 2026

safepay fidye yazılımı grubu, hiqbio.com alan adını kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştirdiğini iddia etti. 12 Ekim 2026 tarihinde yapılan bu duyuru, kurumun sistemlerine yönelik bir siber saldırı düzenlendiği iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan safepay grubu, 12 Ekim 2026 tarihinde hiqbio.com alan adını kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı bu paylaşım, kurumun bilgi sistemlerine yönelik bir eylem gerçekleştirildiğini öne sürmektedir. Söz konusu ilan, grubun siber saldırı süreçlerinde sıkça başvurduğu çifte gasp yöntemini benimsediğini göstermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda kurumun hassas verilerini ele geçirerek bu verilerin sızdırılacağı tehdidiyle fidye talep ederler. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan hedef alan bir saldırı türüdür. İlgili sızıntı ilanı, grubun kurban kurumdan veri sızdırmış olabileceğine işaret etmektedir.

Sızdırılan verilerin durumu

Yapılan duyuru ve paylaşılan görseller incelendiğinde, sızdırılan verilerin niteliğine dair spesifik bir bilgi sunulmamıştır. İlanda, kurumun faaliyet alanlarına dair genel bilgiler yer almaktadır ancak hangi veri türlerinin ele geçirildiğine dair ayrıntı verilmemiştir. İlan kapsamında herhangi bir veri türü listelenmemiştir.

Kurum profili

HiQ Bio, deniz biyoteknolojisini insan sağlığı, hayvan sağlığı, fonksiyonel gıdalar ve sürdürülebilir su ürünleri yetiştiriciliği alanlarına uygulayan bir biyoteknoloji şirketidir.

Sektörel riskler ve değerlendirme

safepay grubunun kullandığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık hale getirilme riskini artırmaktadır. HiQ Bio gibi sağlık ve biyoteknoloji sektöründe faaliyet gösteren bir kuruluş için bu tür bir sızıntı, fikri mülkiyet hakları ve ticari sırlar üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sektörel hassasiyetler, bu tür saldırıların sadece veri kaybına değil, aynı zamanda rekabet avantajının yitirilmesine de yol açabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda HIPAA gibi sektörel düzenlemeler ve eyalet bazlı veri koruma yasaları kapsamında hukuki süreçlerin tetiklenmesi mümkündür. Bu tür yasal süreçler, kurumlar için ciddi yaptırımlar ve denetimler anlamına gelebilir.

Ayrıca, sızan verilerin içeriğine bağlı olarak, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkma ihtimali bulunmaktadır. Bu tür ikincil saldırılar, sızıntıdan etkilenen bireylerin güvenliğini doğrudan tehdit etmektedir. Bu grup hakkında kamuya açık bilgiler sınırlıdır.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle biyoteknoloji gibi yüksek değerli fikri mülkiyet barındıran alanlarda, siber güvenlik önlemlerinin sadece sistemleri korumakla kalmayıp, aynı zamanda verinin sızdırılması durumunda oluşacak hukuki ve ticari riskleri de minimize edecek şekilde kurgulanması gerekmektedir.