Safepay fidye yazılımı grubu tarafından caredig.co.uk verilerinin sızdırıldığı iddia edildi

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2025

Safepay fidye yazılımı grubu, Birleşik Krallık merkezli sağlık kuruluşu caredig.co.uk'a ait olduğu iddia edilen 31 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, sağlık sektöründe faaliyet gösteren kurumların veri güvenliğine yönelik artan tehditlerin bir başka örneği olarak karşımıza çıkıyor.

Saldırı iddiası ve sürecin gelişimi

Safepay grubu, 7 Temmuz 2025 tarihinde yayımladığı bir ilan ile caredig.co.uk kurumunu hedef aldığını duyurdu. Grubun iddialarına göre, saldırı süreci 27 Mayıs 2025 tarihinde gerçekleşti. İlanda, kurumun 17,2 milyon dolar tutarında bir geliri olduğu belirtilirken, bu finansal verinin yanı sıra 31 GB büyüklüğünde verinin ele geçirildiği öne sürülmektedir. Saldırganlar, söz konusu verileri sızıntı sitesi üzerinden kamuoyuna açıklayacaklarını veya doğrudan paylaşacaklarını belirtmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir durum olan bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Siber saldırganlar, elde ettikleri verileri şantaj unsuru olarak kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumun itibarını ve operasyonel sürekliliğini doğrudan etkileyebilecek bir unsurdur.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde yalnızca toplam veri boyutu ve kurumun finansal gelirine dair olduğu iddia edilen bilgiler yer almaktadır. İlan kapsamında herhangi bir veri türüne dair ayrıntılı bir döküm sunulmamıştır.

Veri içeriğine dair detaylar

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Caredig, Galler'in batısında konut ve sosyal bakım hizmetleri sunan bir kuruluştur. Kurum, özellikle yaşlılar ve özel ihtiyaçları olan bireyler için destekli yaşam ve bakım çözümleri sağlamak üzere uzmanlaşmıştır. Sağlık ve sosyal bakım gibi hassas hizmetler sunan bu tür organizasyonlar, operasyonel süreçleri gereği geniş çaplı veri işlemektedir.

Saldırının potansiyel etkileri ve değerlendirme

Safepay grubunun uyguladığı çifte gasp taktikleri, kurumun hassas bilgilerinin kamuya açık hale gelmesi riskini beraberinde getirmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle ek bir baskı kurması esasına dayanır. Bu durum, kurumun sadece teknolojik altyapısını değil, aynı zamanda veri gizliliği taahhütlerini de tehlikeye atmaktadır.

Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması, sızıntının boyutlarını daha kritik hale getirmektedir. Sızan veriler arasında kişisel sağlık bilgileri veya hasta kayıtları bulunması durumunda, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında ciddi yasal yaptırımlarla karşı karşıya kalınabilir. Bu tür sızıntılar, sadece kurumun finansal yapısını değil, aynı zamanda yasal uyumluluk süreçlerini de doğrudan etkilemektedir.

Saldırının ikincil riskleri de göz ardı edilmemelidir. Verilerin sızdırılması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlerin kapısını aralayabilir. Özellikle hassas verilere sahip bireylerin, bu sızıntı sonrası daha sofistike dolandırıcılık girişimlerine maruz kalma ihtimali bulunmaktadır.

Safepay grubunun 2024 sonlarında ortaya çıkmış olması, grubun faaliyetlerinin henüz başlangıç aşamasında olabileceğini göstermektedir. Bu durum, grubun operasyonel yöntemlerinin ve saldırı tekniklerinin zamanla gelişmeye devam edebileceğine işaret etmektedir. Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumların, bu tür gelişen tehditlere karşı savunma stratejilerini sürekli olarak güncellemesi ve veri koruma protokollerini en üst seviyede tutması büyük önem arz etmektedir.