Safepay grubu bloomfamilyeyesurgeons.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Mayıs 2025

Safepay adlı fidye yazılımı grubu, bloomfamilyeyesurgeons.com isimli sağlık kuruluşuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, söz konusu kurumun verilerinin ele geçirildiği ve sızıntı sitesine eklendiği belirtilmektedir.

Saldırı iddiası ve grubun eylemi

Tehdit aktörü olarak bilinen Safepay grubu, 6 Mayıs 2025 tarihinde bloomfamilyeyesurgeons.com alan adına sahip kuruluşu sızıntı sitesine eklediğini duyurdu. Grubun iddialarına göre, saldırı süreci 13 Mart 2025 tarihinde gerçekleşti. Grup, bu operasyon sonucunda kurumdan 5 GB boyutunda veri ele geçirdiğini öne sürmektedir. Ayrıca, sızıntı ilanında kurumun yıllık gelirinin 5 milyon dolar olduğu bilgisine de yer verilmiştir. Bu tür sızıntı siteleri, genellikle kurban kurumlar üzerinde baskı kurmak amacıyla verileri sergileyen platformlar olarak işlev görmektedir.

Verilerin içeriği hakkında detaylar

Sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında herhangi bir spesifik bilgi paylaşılmamıştır; ilan edilen paket yalnızca 5 GB boyutunda bir veri paketi olarak tanımlanmıştır. Sızıntı ilanında etkilenen veri türlerine dair herhangi bir detaylı liste sunulmamıştır.

Bloom Family Eye Surgeons hakkında

Bloom Family Eye Surgeons, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, oftalmoloji ve göz cerrahisi alanlarında uzmanlaşmış olup; katarakt cerrahisi, glokom tedavisi ve genel göz sağlığı hizmetleri gibi çeşitli tıbbi hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Safepay grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kurum çalışanları ve hastalar için ciddi riskler taşıyabileceği değerlendirilmektedir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer alabilir. Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, yaşanan bu sızıntının HIPAA gibi düzenlemeler kapsamında yasal ve idari yaptırımlara yol açması muhtemel görünmektedir.

Tehdit aktörünün 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin zamanla gelişmeye devam edebileceğine işaret etmektedir. Verilerin kamuya açık bir şekilde yayımlanması, ikincil saldırılar için bir zemin hazırlayabilir ve hasta gizliliği üzerinde olumsuz etkiler yaratabilir. Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda şantaj amacıyla sızdırmasını kapsar. Bu durum, kurumların sadece sistemlerini kurtarmakla kalmayıp, aynı zamanda veri gizliliğini korumak için de büyük zorluklarla karşı karşıya kalmasına neden olur.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür sızıntılar operasyonel sürekliliği ve hasta güvenliğini doğrudan tehdit edebilir. Kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi, bu tür tehditlerin etkilerini azaltmada kritik öneme sahiptir. Veri sızıntılarının yarattığı bu karmaşık tehdit ortamında, saldırganların yöntemleri evrilmeye devam etmektedir.