Safepay fidye yazılımı grubu biosorthopedics.com verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Eylül 2025

Safepay adlı fidye yazılımı grubu, Broward Institute of Orthopaedic Specialties (BIOS) kurumuna ait verilerin sızdırıldığını iddia ederek kamuoyuna bir duyuru yaptı. Grubun yaptığı bu açıklama, sağlık sektöründe faaliyet gösteren bir kuruluşun hedef alındığını gösteriyor.

Saldırı iddiası ve yaşanan olay

Safepay grubu, 17 Eylül 2025 tarihinde yayımladığı bir ilan aracılığıyla biosorthopedics.com alan adını hedef aldığını duyurdu. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte verileri ele geçirdiğini öne sürmektedir. Grubun bu eylemi, kurum üzerindeki baskıyı artırmak amacıyla uygulanan çifte gasp yöntemiyle ilişkilendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini tehlikeye atarken aynı zamanda verilerin ifşa edilmesi riskiyle karşı karşıya kalmasına neden olur.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında spesifik bir detay verilmediği görülmektedir. Paylaşılan ekran görüntüsü, kurumun faaliyet alanı ve idari yapısı hakkında genel bilgiler içermektedir ancak ele geçirilen verilerin türüne dair ayrıntılı bir döküm sunmamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Broward Institute of Orthopaedic Specialties hakkında

Broward Institute of Orthopaedic Specialties (BIOS), Florida'nın Hollywood ve Pembroke Pines şehirlerinde faaliyet gösteren çok hekimli bir ortopedi kliniğidir. Kurum, ortopedik cerrahi ve kas-iskelet sistemi tedavileri alanında uzmanlaşmış sağlık hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, sağlık sektöründe faaliyet gösteren bir kurumun hassas verilerinin tehlikeye girmiş olabileceğini göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. Sağlık verilerinin korunmasına yönelik bu tür katı düzenlemeler, sızıntı durumunda kurumlar için ciddi hukuki sorumluluklar doğurmaktadır.

Hastalara ait tıbbi kayıtların veya kişisel verilerin ifşa edilmesi, bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Safepay grubunun kullandığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini olumsuz etkileyebilir ve ciddi bir itibar kaybına yol açabilir. Bu tür siber güvenlik ihlalleri, kurumların sadece dijital varlıklarını değil, aynı zamanda hasta güvenini de doğrudan etkilemektedir.

Sektördeki diğer kuruluşlar için bu tür durumlar, sızıntının kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmenin önemini bir kez daha ortaya koymaktadır. Sağlık kuruluşlarının, veri sızıntısı riskine karşı savunma mekanizmalarını güçlendirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşamaktadır.