Safepay fidye yazılım grubu palmettoeyeinstitute.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Eylül 2026

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Palmetto Eye Institute kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olarak bilinen Safepay, 8 Eylül 2026 tarihinde yayımladığı bir duyuru ile Palmetto Eye Institute kurumuna ait verileri ele geçirdiğini ileri sürdü. Grup, kurumun operasyonel faaliyetlerine ve klinik odak noktalarına dair bilgileri kullanarak kurum üzerinde baskı kurmayı hedefliyor. Safepay, 2024 yılının sonlarında ortaya çıkan ve kurbanları üzerinde baskı kurmak amacıyla verileri yayımlama tehdidini kullanan çifte gasp yöntemini uygulayan bir aktör olarak tanımlanmaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuoyuna açıklamakla tehdit ederek kurumun ödeme yapmaya zorlanmasını amaçlamaktadır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı çok yönlü bir baskı mekanizması oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Yayımlanan duyuruda, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir spesifik detay verilmemiştir. Ancak, kurumun faaliyet alanı göz önüne alındığında, sızdırılan verilerin sağlık sektörüyle ilgili bilgiler içerme olasılığı bulunmaktadır.

• İlanda sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay yer almamaktadır.

Kurum hakkında bilgi

Palmetto Eye Institute, Dr. Prat Itharat tarafından kurulan ve katarakt cerrahisi ile kapsamlı göz bakımı konularında uzmanlaşmış bir göz sağlığı merkezidir. Kurum, Amerika Birleşik Devletleri'nin Güney Carolina eyaletinde bulunan Columbia şehrinde hizmet vermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, ele geçirilen verilerin HIPAA düzenlemeleri kapsamında korunan hassas hasta bilgilerini içerebileceği ihtimalini doğurmaktadır. Bu tür bir veri sızıntısı, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık risklerini beraberinde getirebilir. Ayrıca kurumun kendisi için operasyonel aksaklıklar ve ciddi itibar kayıpları yaşanması olasıdır.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür sızıntılar sadece kurumun işleyişini bozmakla kalmaz, aynı zamanda sızdırılan verilerin gelecekteki hedefli oltalama saldırılarında bir araç olarak kullanılmasına da zemin hazırlayabilir. Bu nedenle, sağlık kuruluşlarının veri güvenliği protokollerini sürekli olarak gözden geçirmeleri ve siber saldırılara karşı hazırlıklı olmaları büyük önem taşımaktadır.

Sektörel savunma ve önlemler

Sağlık kuruluşlarının bu tür tehditlere karşı direnç kazanabilmesi için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi temel savunma adımları kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve olası etkileri minimize etmek için stratejik adımlar atması gerekmektedir.