Safepay grubu chirurgiemaxillo.com verilerini sızıntı sitesinde listeledi

• Fidye grubu: Safepay
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2025

Safepay grubu tarafından yapılan sızıntı iddiası

Safepay adlı fidye yazılımı grubu, Kanada merkezli bir sağlık kuruluşu olan chirurgiemaxillo.com'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladı. 7 Temmuz 2025 tarihinde gerçekleşen bu bildirimde, saldırganlar kurumun finansal büyüklüğüne de değinerek baskı kurmaya çalıştıklarını gösterdiler. Tehdit aktörleri, söz konusu kuruluşun 5 milyon dolar gelir elde ettiğini öne sürerek siber saldırı sonrası yürütülen süreçte psikolojik bir baskı unsuru oluşturmayı hedefliyor gibi görünüyor.

Saldırganların izlediği yöntem incelendiğinde, kurumun operasyonel süreçlerini ve itibarını hedef alan bir strateji izledikleri anlaşılmaktadır. Bu tür vakalarda, fidye yazılımı grupları genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de yasal açıdan çok boyutlu bir baskı oluşturmaktadır.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, toplamda 34 GB boyutunda bir veri setinin ele geçirildiği iddia edilmektedir. İlan edilen verilerin içeriğine dair spesifik bir detay veya veri türü belirtilmemiştir. Ancak, kurumun faaliyet gösterdiği alan göz önüne alındığında, sızdırılan verilerin içinde hassas hasta kayıtlarının bulunma ihtimali oldukça yüksek bir risk olarak değerlendirilmektedir.

Sızıntı ilanında herhangi bir veri türü listelenmemiştir.

Kuruluş hakkında bilgiler

Söz konusu sızıntı iddiasına konu olan chirurgiemaxillo.com, Dr. Nimaat Pertick tarafından yönetilen uzmanlaşmış bir diş sağlığı merkezidir. Kanada'nın Montreal şehrinde faaliyet gösteren bu klinik, ağız ve çene cerrahisi alanında hizmet vermektedir. Klinik bünyesinde yirmilik diş çekimi, diş implantları, kemik grefti ve ortognatik cerrahi gibi çeşitli uzmanlık gerektiren cerrahi işlemler gerçekleştirilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hasta gizliliği açısından ciddi riskler barındırmaktadır. Sağlık verileri, siber suçlular için yüksek maddi değeri olan ve kimlik hırsızlığı girişimlerinde sıklıkla kullanılan kritik bilgilerdir. Bu tür bir ihlal, kurumun operasyonel sürekliliğini doğrudan tehdit edebileceği gibi, sızan verilerin ikincil saldırılarda veya şantaj amaçlı kullanılmasına da yol açabilir.

Yasal boyutta ise, Kanada'daki PIPEDA mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve ciddi yasal yaptırımlarla karşılaşması muhtemeldir. Bu durum, kurumun sadece teknik değil, aynı zamanda hukuki ve finansal bir kriz yönetimi süreciyle karşı karşıya kalabileceğini göstermektedir.

Çifte gasp yöntemi ve grup profili

Safepay grubunun kullandığı yöntemler incelendiğinde, kurumun üzerindeki baskıyı artırmak amacıyla uygulanan çifte gasp stratejisinin öne çıktığı görülmektedir. Bu strateji, hem sistemlerin şifrelenmesini hem de verilerin ifşa edilmesini içeren iki aşamalı bir tehdit mekanizmasıdır. Safepay grubunun 2024 sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı yürütmediği bilinmektedir. Bu durum, grubun saldırıları gerçekleştirmek için dışarıdan destek almak yerine, doğrudan saldırı yürütme yetkinliğine sahip olabileceği şeklinde yorumlanmaktadır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, kurumların bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve kapsamlı bir olay müdahale planına sahip olması kritik önem taşımaktadır. Özellikle çifte gasp yöntemine karşı, verilerin yedeklenmesi ve sızma tespit sistemlerinin etkin kullanımı, olası bir saldırının etkilerini minimize etmek adına hayati bir rol oynamaktadır.