Safepay fidye yazılımı grubu cellsciencesystems.com kurumunu hedef aldı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Ocak 2025

Safepay fidye yazılımı grubu, cellsciencesystems.com kurumuna ait verilerin ele geçirildiğini iddia eden bir sızıntı ilanı yayımladı. Yapılan açıklamada, grubun kurumun ağlarına erişim sağladığı ve çeşitli verileri kopyaladığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

25 Ocak 2025 tarihinde gerçekleşen olayla ilgili olarak Safepay grubu, cellsciencesystems.com kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı iddiaya göre, kurumun dijital ağlarına sızmayı başarmışlar ve bu süreçte verileri dışarı çıkarmışlardır. İlanda yer alan bilgilere göre, kurumun fidye taleplerine yanıt vermemesi durumunda, ele geçirilen verilerin kamuoyuna açık bir şekilde yayımlanacağı tehdidi savrulmaktadır.

Bu tür durumlar, siber suçluların kullandığı çifte gasp yönteminin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, çalındığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda sızdırılan verilerin içeriğine dair somut bir kanıt sunulmamıştır.

Kurum profili

Hedef alınan Cell Science Systems, gıda hassasiyeti ve beslenme ile ilgili laboratuvar testleri ve tanısal hizmetler sunan bir biyoteknoloji şirketidir. Kurum, özellikle ALCAT Testi gibi kişiselleştirilmiş beslenme ve bağışıklık sistemi analizleri konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubu, 2024 yılı sonlarında faaliyetlerine başlayan ve çifte gasp taktiklerini kullanan bir fidye yazılımı yapısı olarak tanımlanmaktadır. Grubun herhangi bir bağlı kuruluş programı kullanmadığı belirtildiğinden, gerçekleştirilen bu tür saldırıların doğrudan grup tarafından koordine edildiği varsayılabilir. Bu durum, saldırıların daha merkezi ve odaklanmış bir yapıda yürütüldüğüne işaret etmektedir.

İkincil riskler ve yasal süreçler

Bu tür veri sızıntıları, kurumun müşterileri ve çalışanları için ciddi ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla tetiklenebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması sebebiyle, yaşanabilecek olası bir veri ihlali, HIPAA gibi düzenlemeler kapsamında ciddi yasal yaptırımlara ve düzenleyici kurumlar tarafından uygulanacak yaptırımlara yol açabilir.

Operasyonel ve ticari riskler

Verilerin sızdırılması, kurumun ticari itibarı üzerinde yıkıcı bir etki yaratabilir ve operasyonel süreçlerde aksaklıklara neden olabilir. Sağlık verilerinin hassasiyeti, bu tür ihlallerin sonuçlarını daha karmaşık hale getirmektedir. Kurumların bu tür tehditlere karşı hazırlıklı olması, veri koruma stratejilerini güçlendirmesi ve siber güvenlik protokollerini sürekli olarak gözden geçirmesi kritik önem taşımaktadır.