Safepay fidye yazılım grubu smilecenterutah.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Aralık 2025

Safepay adlı fidye yazılımı grubu, Utah merkezli bir diş kliniği olan smilecenterutah.com'u kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu paylaşım, sağlık sektöründeki bir kuruluşun hedef alındığını gösteren son gelişmelere bir örnek teşkil ediyor.

Safepay grubunun iddiası ve olay süreci

Safepay grubu, 17 Aralık 2025 tarihinde kendi sızıntı sitesi üzerinden bir duyuru yayımlayarak smilecenterutah.com'u hedef aldığını kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Yapılan bu duyuru kapsamında, saldırganlar tarafından talep edilen herhangi bir fidye miktarı belirtilmediği gibi, sızdırıldığı iddia edilen verilerin boyutu veya dosya sayısı hakkında da herhangi bir bilgi paylaşılmamıştır.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde baskı kurmak amacıyla sızıntı siteleri üzerinden yürütülmektedir. Bu tür platformlar, saldırı mağduru olan kuruluşların isimlerini listeleyerek hem şantaj unsuru oluşturmayı hem de diğer potansiyel kurbanlara gözdağı vermeyi amaçlamaktadır. Mevcut durumda, grubun yaptığı paylaşımda kurumun verilerinin ele geçirildiğine dair iddialar bulunsa da, bu durum henüz kurum tarafından doğrulanmış bir veri ihlali olarak nitelendirilmemiştir.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair şu an için net bir bilgi bulunmamaktadır. Paylaşılan görseller incelendiğinde, sızıntı sitesindeki içeriğin yalnızca kurumun genel tanıtım bilgilerini içeren ekran görüntülerinden ibaret olduğu görülmektedir. Bu durum, verilerin kapsamı hakkında henüz somut bir veri elde edilemediğini göstermektedir.

Etkilenen veri türleri

İlgili sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Smile Center Utah hakkında

Smile Center Utah, Amerika Birleşik Devletleri'nin Utah eyaletinde, Provo şehrinde faaliyet gösteren özel bir diş kliniğidir. Kurum, hastalarına kapsamlı ağız ve diş sağlığı hizmetleri sunan bir sağlık merkezi olarak hizmet vermektedir.

Olası riskler ve sektördeki önem

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hasta ve çalışan verilerinin sızdırılma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumlardan fidye talep etmesi esasına dayanır. Bu durum, siber saldırıların sadece sistem erişimini engellemekle kalmayıp, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sağlık sektöründe faaliyet gösteren bu tür kurumlar, hassas veriler barındırdıkları için yüksek risk altındadır. Bu kapsamda, kurumun HIPAA düzenlemeleri çerçevesinde veri güvenliği ihlali bildirim yükümlülükleriyle karşı karşıya kalması olasıdır. Eğer verilerin sızdırıldığı doğrulanırsa, hastaların kişisel sağlık bilgilerinin kötüye kullanımı veya kimlik hırsızlığı gibi ikincil riskler ortaya çıkabilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma adımları hayati önem taşımaktadır. 2024 sonlarında ortaya çıkan Safepay grubu hakkında kamuya açık bilginin sınırlı olması nedeniyle, grubun faaliyetlerinin ve yöntemlerinin yakından izlenmesi gerekmektedir.