Safepay fidye yazılım grubu redsquaredentalcare.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 17 Mayıs 2025

Safepay adlı fidye yazılımı grubu, Birleşik Krallık merkezli redsquaredentalcare.com kurumuna ait olduğunu iddia ettiği 18 GB boyutundaki veriyi kendi sızıntı platformunda yayımladı. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının tehdit aktörleri tarafından ele geçirilmiş olabileceğine dair ciddi bulgular sunmaktadır.

Saldırı iddiası ve gelişen olaylar

17 Mayıs 2025 tarihinde gerçekleşen gelişmeye göre, Safepay grubu redsquaredentalcare.com alan adını sızıntı platformunda listelemiştir. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte 18 GB büyüklüğünde veri elde ettiğini öne sürmektedir. Tehdit aktörlerinin iddialarına göre, saldırı süreci 22 Nisan 2025 tarihinde başlamıştır.

Fidye yazılımı grupları, genellikle sistemleri şifrelemenin yanı sıra verileri çalmak ve bu verileri sızdırmakla tehdit eden yöntemler kullanırlar. Bu tür sızıntı siteleri, kurban kurumlar üzerinde baskı kurmak amacıyla verilerin bir kısmını veya tamamını kamuya açık platformlarda paylaşarak şantaj faaliyetlerini sürdürürler. Söz konusu olayda da grubun verileri sızdırdığına dair bir iddia mevcuttur.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere ve ilgili ekran görüntülerine bakıldığında, sızdırılan verilerin toplam boyutunun 18 GB olduğu görülmektedir. Ancak, sızıntı sitesindeki beyanlarda verilerin içeriğine veya niteliğine dair herhangi bir spesifik detay verilmemiştir.

• Veri içeriğine dair spesifik bir detay sağlanmamıştır.

Kurum hakkında bilgiler

Red Square Dental Care, Birleşik Krallık merkezli faaliyet gösteren bir diş sağlığı kliniğidir. Kurum, genel diş hekimliği ve ağız sağlığı hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta bilgilerinin gizliliği açısından ciddi riskler barındırmaktadır. Sağlık verileri, siber suçlular için yüksek değerli bilgiler arasında yer almaktadır. Ayrıca, kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda UK GDPR kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir.

Safepay grubunun çifte gasp stratejisi izlediği bilinmektedir. Bu strateji, verilerin hem şifrelenmesi hem de sızdırılacağı tehdidinin bir arada kullanılması esasına dayanır. Bu durum, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kötüye kullanılması ihtimalini doğurmaktadır. Bu nedenle, kurumun ve etkilenen bireylerin, verilerin olası kötüye kullanımı konusunda son derece dikkatli ve teyakkuzda olması gerekmektedir.

Sağlık sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin önemini bir kez daha vurgulamaktadır. Siber saldırganların sistemlere sızmasını engellemek adına ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının sürekli güncel tutulması kritik önem taşır. Safepay grubu hakkında kamuya açık olarak erişilebilen bilgi miktarı ise oldukça sınırlıdır.