Safepay grubu hoodriverdentist.com kurumuna ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Aralık 2025

Safepay adlı tehdit aktörü, hoodriverdentist.com kurumuna ait verilerin sızdırıldığını iddia ederek kurumun bilgilerini kendi sızıntı sitesinde yayınlamıştır.

Saldırı iddiası ve gelişen olaylar

16 Aralık 2025 tarihinde gerçekleşen bir olayla ilgili olarak Safepay grubu, hoodriverdentist.com kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Yapılan bu duyuru, kurumun faaliyetlerine dair genel bilgiler içerse de sızıntıya konu olan verilerin boyutu veya talep edilen fidye miktarı hakkında herhangi bir spesifik detay sunmamaktadır.

Siber suç dünyasında yaygınlaşan bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumları kamuoyuna duyurarak baskı kurmayı amaçlamaktadır. Bu tür platformlarda yer alan ilanlar, saldırganların kurum üzerinde kurmaya çalıştığı psikolojik baskının bir parçasıdır. Ancak mevcut durumda, grubun sunduğu bilgiler kurumun genel tanıtım metniyle sınırlı kalmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca kurumun genel tanıtım metninden ibaret olup, hangi veri türlerinin ele geçirildiğine dair somut bir bilgi içermemektedir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızdırıldığı iddia edilen verilerin hasta mahremiyeti açısından ciddi riskler oluşturabileceğini göstermektedir. Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, yaşanabilecek olası bir veri ihlali HIPAA düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalabileceğine işaret etmektedir.

Safepay grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun verilerinin ya kamuya açık bir şekilde yayımlanması ya da karanlık ağlarda satılması ihtimali bulunmaktadır. Bu durum, sadece kurum için değil, aynı zamanda hastalar ve çalışanlar için de ikincil riskler doğurabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler, bu tür veri ihlallerinin en yaygın sonuçları arasında yer almaktadır.

Siber güvenlik önlemleri ve genel yaklaşım

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma hatlarının güçlendirilmesi kritik önem taşımaktadır. Organizasyonlar, veri sızıntılarını önlemek için çok katmanlı güvenlik stratejileri uygulamalıdır. Bu süreçte ağ izleme, uç nokta güvenliği ve sıkı kimlik doğrulama protokolleri hayati rol oynar.

Çifte gasp yöntemiyle mücadele etmek için kurumların düzenli yedekleme stratejileri geliştirmesi ve bu yedeklerin çevrimdışı ortamlarda güvenli bir şekilde saklanması önerilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sisteme giriş yapmasını engelleyebilecek en önemli savunma mekanizmalarından biridir. Grubun faaliyetleri hakkında kamuya açık bilgilerin sınırlı olması, bu tür tehditlerin analiz edilmesini ve önlenmesini daha karmaşık hale getirmektedir.