Triniticaring.org Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Eylül 2026

Safepay grubu triniticaring.org verilerini ele geçirdiğini iddia ediyor

Safepay adlı fidye yazılımı grubu, 15 Eylül 2026 tarihinde triniticaring.org kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığını iddia etmiştir. Grubun yaptığı bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı ve çeşitli verilerin ele geçirildiği yönündedir. Söz konusu sızıntı ilanı, kurumun operasyonel faaliyetlerine dair bazı detaylar içerse de, saldırganların temel amacının çifte gasp yöntemiyle kurum üzerinde baskı kurmak olduğu değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumları şantaj altında tutmasını içerir. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de itibarını hedef alarak ödeme yapmaya zorlanması üzerine kuruludur. Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması ve operasyonel süreçlerini herhangi bir bağlı kuruluş programı kullanmadan doğrudan yönetmesi, grubun kendi faaliyetlerini bağımsız bir şekilde yürüttüğüne işaret etmektedir.

Sızıntı içeriğine dair detaylar belirsizliğini koruyor

Saldırganlar tarafından paylaşılan kayıtlar ve sızıntı sitesindeki ilan incelendiğinde, ele geçirildiği iddia edilen verilerin türü veya içeriği hakkında spesifik bir bilgiye rastlanmamıştır. Mevcut kayıtlar ve paylaşılan görseller, sızdırılan verilerin kapsamı veya niteliği konusunda herhangi bir ayrıntı sunmamaktadır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Veri boyutu, dosya sayısı veya talep edilen fidye miktarı gibi unsurlar hakkında da herhangi bir bilgi paylaşılmamıştır. Bu durum, siber saldırı sonrası süreçlerin belirsizliğini artırmaktadır.

Triniticaring.org hakkında genel bilgiler

Triniticaring.org, Guardian Angels Senior Services ve Cassia ortaklığıyla faaliyet gösteren bir sağlık kuruluşudur. Yaşlı bakım hizmetleri sunan kurum, Amerika Birleşik Devletleri'nin Minnesota eyaletindeki Elk River şehrinde hizmet vermektedir.

Saldırının olası etkileri ve sektör için riskler

Triniticaring.org'un sağlık sektöründe faaliyet gösteren bir kuruluş olması, bu sızıntı iddiasının hasta mahremiyeti ve hassas tıbbi kayıtlar üzerinde ciddi riskler oluşturabileceğini göstermektedir. Sağlık verilerinin niteliği gereği, bu tür sızıntılar bireylerin gizliliğini doğrudan tehdit edebilmektedir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, yaşanan bu olayın HIPAA düzenlemeleri kapsamında yasal sonuçlar doğurması muhtemeldir.

Verilerin yayımlanması veya satılması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenmektedir. Bu durum sadece kurumun kendisi için değil, aynı zamanda kurumun tedarik zinciri ortakları ve hastaları için de önemli riskler teşkil etmektedir. Sağlık sektörü gibi kritik alanlarda çalışan kuruluşların, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.

Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların sadece teknik savunmaya değil, aynı zamanda veri sızıntısı durumunda izlenecek kriz yönetimi planlarına da odaklanması gerekmektedir. Özellikle çifte gasp yöntemine karşı, verilerin güvenliği ve yasal uyumluluk süreçlerinin titizlikle yönetilmesi, olası mağduriyetlerin sınırlandırılması açısından kritik bir rol oynamaktadır.