safepay fidye yazılım grubu reger-zahntechnik.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2025

Almanya merkezli diş laboratuvarı siber saldırı iddiasıyla karşı karşıya

Almanya'da faaliyet gösteren Reger Zahntechnik isimli kurum, 19 Aralık 2025 tarihinde safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek verileri yayımlama tehdidinde bulunmuştur.

Tehdit aktörünün iddiaları ve saldırı yöntemi

Safepay grubu, Reger Zahntechnik'in sistemlerine sızdığını ve elinde kurumla ilgili veriler bulunduğunu öne sürmektedir. 2024 yılının sonlarında faaliyetlerine başlayan bu grup, siber güvenlik dünyasında çifte gasp yöntemiyle tanınmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmelerini içeren bir stratejidir.

Bu tür saldırılarda, saldırganlar kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin sızdırılması ihtimalini kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Safepay grubunun herhangi bir bağlı kuruluş programı kullanmadığı bilinmektedir; bu durum, gerçekleştirilen saldırıların doğrudan grup üyeleri tarafından yönetildiğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, paylaşılan içerikte sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay verilmemiştir. Paylaşılan ekran görüntüsü, yalnızca kurumun faaliyet alanına dair genel bilgiler içermektedir.

• Veri türüne dair spesifik bir bilgi sağlanmamıştır

Kurum hakkında genel bilgiler

Reger Zahntechnik (Walter Reger Zahntechnisches Labor GmbH), Almanya'nın Nürnberg şehrinde faaliyet gösteren geleneksel bir diş laboratuvarıdır. Şirket, diş protezleri ve çeşitli dişçilik çözümleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Kurumun bir diş laboratuvarı olması sebebiyle, sızan veriler arasında hasta sağlık kayıtları veya kişisel verilerin bulunma olasılığı bulunmaktadır. Bu durum, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Verilerin yayımlanması veya satılması riski, kurumun operasyonel süreçlerini aksatabileceği gibi müşteriler nezdinde büyük bir güven kaybına da neden olabilir.

Bu tür siber saldırılar, sağlık ve hizmet sektöründeki kurumlar için hem veri gizliliği hem de operasyonel süreklilik açısından büyük tehditler oluşturmaktadır. Kurumların bu tür risklere karşı savunma mekanizmalarını güçlendirmesi, verilerin şifrelenmiş bir şekilde saklanması ve erişim kontrollerinin sıkılaştırılması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve yasal yükümlülüklerini yerine getirmesi beklenmektedir.