Safepay fidye yazılım grubu lowcostspayneuterindiana.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2025

Safepay adlı fidye yazılımı grubu, lowcostspayneuterindiana.org isimli kurumun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin dışarı sızdırıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve çifte gasp stratejisi

Safepay grubu tarafından yapılan açıklamada, söz konusu kurumun 6.2 milyon dolar gelir elde ettiği belirtilirken, saldırı sonucunda 22.6 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Grubun bu tür kamuya açık duyuruları, genellikle çifte gasp stratejisinin bir parçası olarak kullanılmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlayacaklarını söyleyerek kurum üzerinde psikolojik bir baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonel sürekliliğini bozmayı ve itibar kaybı yaşatmayı hedefleyen bir baskı aracıdır.

Saldırganların bu yöntemi kullanması, kurumun verileri geri getirmek veya sızıntıyı durdurmak için ödeme yapmaya zorlanması amacını taşımaktadır. Grubun 2024 yılının sonlarında ortaya çıkmış olması, faaliyetlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir. Bu durum, bu tür ilanların kurumlar üzerinde doğrudan baskı oluşturmak amacıyla kurgulandığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda çalındığı iddia edilen verilerin niteliğine dair paylaşılan kayıtlar incelendiğinde, verilerin içeriği hakkında detaylı bir bilgiye rastlanmamıştır. Kayıtlarda ve ilgili ekran görüntülerinde, sızdırılan verilerin içeriğine dair herhangi bir ayrıntı verilmemiştir; yalnızca 22.6 GB boyutunda bir ZIP dosyasının varlığı belirtilmiştir.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

Low Cost Spay Neuter Indiana, Indiana merkezli bir kuruluş olup, evcil hayvanlar için düşük maliyetli kısırlaştırma ve temel veterinerlik hizmetleri sunmaktadır. Bu kâr amacı gütmeyen yapı, hayvan popülasyonunu kontrol altına almak ve hayvan refahını artırmak amacıyla faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Safepay grubunun uyguladığı çifte gasp taktikleri, kurumun hem operasyonel sürekliliği hem de toplumsal itibarı açısından ciddi riskler oluşturmaktadır. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması, sızan veriler arasında hassas hasta bilgilerinin veya kişisel verilerin bulunma ihtimalini artırmaktadır. Bu durum, verilerin niteliğine bağlı olarak HIPAA gibi yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

Veri sızıntılarının yaşandığı bu tür durumlarda, kurumlar ve etkilenen bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilirler. Sağlık ve veterinerlik hizmetleri gibi hassas veri barındıran sektörlerde, siber saldırıların etkileri sadece teknik bir sorun olmaktan çıkıp, yasal ve etik sorumlulukları da beraberinde getiren geniş kapsamlı bir krize dönüşebilmektedir.