Safepay grubu lewis-manning.org.uk verilerini sızdırdığını iddia etti

• Fidye grubu: Safepay
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 7 Temmuz 2025

Safepay adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir sağlık kuruluşu olan lewis-manning.org.uk'a ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımladığı iddiaya göre, sızdırılan veri paketi 30 GB boyutundadır.

Olayın detayları

Tehdit aktörü Safepay, 7 Temmuz 2025 tarihinde yayımladığı bir ilan ile lewis-manning.org.uk kurumuna ait verileri sızdırdığını öne sürmektedir. Grubun iddiasına göre saldırı süreci 24 Mayıs 2025 tarihinde gerçekleşmiştir. Safepay grubu, siber güvenlik dünyasında 2024 yılının sonlarında faaliyetlerine başlayan bir yapı olarak bilinmektedir.

Söz konusu grup, siber saldırılarında çifte gasp yöntemini kullanmasıyla tanınmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri kurumun kamuoyu önünde ifşa etmekle tehdit ederek ikinci bir şantaj mekanizması kurması esasına dayanır. Bu yöntem, kurban kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır.

Sızdırılan veriler

Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamış olup, yalnızca 30 GB boyutunda bir veri paketi olduğu ifade edilmektedir.

Kurum hakkında

Lewis-Manning Hospice Care, İngiltere'nin Dorset bölgesinde faaliyet gösteren bir hayır kurumudur. Bu kurum, yaşamı kısıtlayan hastalıklara sahip bireylere ve onların ailelerine palyatif bakım ile destek hizmetleri sunmaktadır.

Değerlendirme ve olası riskler

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, sızdırıldığı iddia edilen veriler arasında hassas hasta bilgileri veya kişisel verilerin bulunması ihtimal dahilindedir. Bu durum, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurum için uyumluluk sorunlarına yol açabilir. Verilerin sızdırılması, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir.

Çifte gasp yöntemi, kurumun üzerindeki baskıyı artırarak ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Bu tür saldırılarda, çalınan veriler daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanılabilmektedir.

Sektörel güvenlik önlemleri

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür sızıntıların etkilerini azaltmak için kurumların çeşitli savunma stratejileri uygulaması kritik önem taşımaktadır. Bu kapsamda aşağıdaki adımlar öne çıkmaktadır:

• Veri şifreleme yöntemlerinin hem bekleme hem de aktarım halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Saldırıların erken tespiti için ağ trafiğinin sürekli izlenmesi.
• Çalışanlara yönelik oltalama saldırılarına karşı düzenli farkındalık eğitimlerinin verilmesi.

Sonuç olarak, Safepay grubunun gerçekleştirdiği bu iddia edilen saldırı, sağlık hizmeti sunan kurumların veri güvenliği ve yasal uyumluluk süreçlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.