Safepay grubu iicil.com kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Mayıs 2025

Safepay grubu iicil.com için veri sızıntısı duyurusu yaptı

Tehdit aktörü olarak bilinen Safepay grubu, 30 Mayıs 2025 tarihinde yayımladığı bir duyuru ile iicil.com kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırı sonucunda kurumun önemli miktarda verisinin sızdırıldığı öne sürülüyor.

Saldırı süreci ve grubun iddiaları

Safepay grubu tarafından yapılan açıklamada, saldırının 9 Mayıs 2025 tarihinde gerçekleştirildiği belirtiliyor. Tehdit aktörleri, iicil.com kurumunun yıllık gelirinin 5 milyon dolar olduğunu vurgulayarak, kurum üzerinde baskı kurmayı hedefleyen bir yaklaşım sergiliyor. Bu durum, siber suçluların kurbanlarını finansal veriler üzerinden köşeye sıkıştırmak amacıyla kullandığı çifte gasp taktiklerinin bir göstergesi olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini tehlikeye atarken, aynı zamanda verilerin kamuoyuna ifşa edilmesi riskiyle kurumu karşı karşıya bırakmaktadır. Safepay grubunun 2024 yılının sonlarından bu yana faaliyet gösterdiği ve operasyonlarını herhangi bir bağlı kuruluş programı kullanmadan, doğrudan yönettiği gözlemlenmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri paketinin boyutu 20 GB olarak belirtilmiştir. Verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin sızdırıldığına dair bir açıklama sunulmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı yer almamaktadır.

Kurum profili

Hedef alınan iicil.com, Amerika Birleşik Devletleri'nin Teksas eyaletinde, Houston şehrinde merkez üssü bulunan bir kuruluştur. International Institute of Clinical Informatics and Logistics olarak bilinen kurum, klinik bilişim ve lojistik alanında hizmet vermekte olup, sağlık sektörü için veri yönetimi ve operasyonel çözümler sunmaktadır.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hassas bilgilerinin gizliliği açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunun HIPAA düzenlemeleri kapsamında veri gizliliği ihlalleri açısından resmi incelemeleri tetikleyebileceği öngörülmektedir.

Sağlık verilerinin sızdırılması, sadece kurumsal itibar kaybına yol açmakla kalmaz, aynı zamanda sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılmasına da zemin hazırlayabilir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.