smp.cat, safepay adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2026

İspanya merkezli bir sağlık kuruluşu olan smp.cat, safepay olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, söz konusu kurumun verilerine erişim sağladığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Safepay adlı fidye yazılımı grubu, smp.cat kurumunu kendi sızıntı portalında yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Grubun yaptığı bu ilan, 6 Mayıs 2026 tarihinde oluşturulmuştur. İlgili duyuruda, grubun kurumun sistemlerine sızdığına ve verilerine erişim sağladığına dair iddialar yer almaktadır. Bu tür sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla hedef göstererek verilerin sızdırılacağını veya sızdırıldığını duyurmaktadır.

Fidye yazılımı gruplarının kullandığı bu yöntemler, genellikle kurumları verileri yayımlama tehdidiyle karşı karşıya bırakmayı amaçlar. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda topladığı verileri kullanarak ek bir şantaj mekanizması kurmasını sağlayan çifte gasp taktiklerinin bir parçasıdır. Bu taktikler, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanında, sızdırıldığı iddia edilen verilerin mahiyeti hakkında herhangi bir spesifik detay verilmemiştir. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca kurumun faaliyetlerine dair genel bilgilere yer verildiği görülmektedir. İlanda sızdırılan verilerin türüne dair herhangi bir bilgi sunulmamıştır.

Kurum profili

Hedef alınan smp.cat, 1993 yılında kurulmuş olan, İspanya'nın Katalonya bölgesinde faaliyet gösteren özel bir sağlık kuruluşudur. Kurum, hastaneler ve doktor klinikleri sektöründe hizmet vermektedir.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet gösteriyor olması, meydana gelebilecek olası bir veri sızıntısının çok boyutlu riskler taşıdığını göstermektedir. Sağlık verileri gibi hassas nitelikteki bilgilerin sızması, doğrudan hasta mahremiyetini tehlikeye atabilecek bir durumdur. Bu durum, bireyler için kimlik hırsızlığı gibi ciddi ikincil riskler doğurabilir.

Kurumun İspanya'da yerleşik olması nedeniyle, yaşanan bu durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve ilgili yasal süreçlerin tetiklenmesi beklenmektedir. Bu tür siber olaylar, kurumlar üzerinde operasyonel aksaklıklara ve ciddi itibar kayıplarına yol açma potansiyeline sahiptir.

Sağlık sektörü gibi kritik altyapılara sahip alanlarda, bu tür saldırılara karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Organizasyonların, veri sızıntısı riskine karşı hazırlıklı olmaları, siber güvenlik protokollerini sürekli güncellemeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirecek süreçleri önceden planlamaları gerekmektedir. Özellikle çifte gasp yöntemine karşı, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması gibi önleyici tedbirler, bu tür tehditlerin etkilerini azaltmada kritik rol oynayabilir.