Active Cosmetic safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Arjantin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Kasım 2024

Arjantin merkezli profesyonel hizmetler sektöründe faaliyet gösteren Active Cosmetic, safepay isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kuruma ait verilere erişim sağladığını iddia ederek kurumu hedef aldığını duyurmuştur.

Saldırı iddiası ve gelişen olaylar

Safepay grubu, 19 Kasım 2024 tarihinde yaptığı bir duyuru ile Active Cosmetic adlı kurumu sızıntı sitesine eklediğini ilan etmiştir. Tehdit aktörünün iddialarına göre, saldırı süreci 17 Eylül 2024 tarihinde gerçekleşmiştir. Ancak, grubun yaptığı bu ilana dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızdırıldığı öne sürülen verilerin içeriği, boyutu veya niteliği hakkında detaylı bilgiye ulaşılmasını imkansız kılmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurumlara şantaj yapmaktadır. Bu durum, siber güvenlik literatüründe çifte gasp stratejisi olarak bilinmektedir. Bu yöntemde saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanıyla ilgili olarak paylaşılan verilerin içeriğine dair şu an için herhangi bir bilgi veya ekran görüntüsü bulunmamaktadır. İlan edilen verilerin ne tür bilgiler içerdiğine dair somut bir kanıt mevcut değildir.

• İlan edilen verilerin içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Active Cosmetic, Arjantin merkezli bir profesyonel güzellik ve kozmetik ürünleri tedarikçisidir. Şirket, güzellik salonları ve profesyonel kullanıcılar için çeşitli kozmetik ürünleri ve ekipmanları sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, safepay grubunun çifte gasp yöntemini benimsediğini ve kurumları veri sızıntısı tehdidiyle hedef aldığını göstermektedir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızdırılmış olabilecek verilerin ticari sırlar veya müşteri bilgileri içerebileceği ihtimalini doğurmaktadır. Verilerin yayımlanması durumunda, kurumun itibarı üzerinde olumsuz etkiler görülebilir ve ilgili veri koruma mevzuatları kapsamında hukuki süreçler tetiklenebilir.

Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır. Bu tür siber güvenlik olaylarında, verilerin kötü niyetli aktörlerin eline geçmesi, sadece mevcut kurum için değil, aynı zamanda kurumun iş ortakları ve müşterileri için de ciddi bir risk teşkil eder. Safepay grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Sektörel bazda bakıldığında, profesyonel hizmetler ve tedarik zinciri odaklı çalışan kurumlar, hem ticari sırların korunması hem de müşteri verilerinin güvenliği açısından kritik öneme sahiptir. Bu tür tehditlere karşı kurumların veri koruma protokollerini gözden geçirmeleri ve siber saldırganların kullandığı şantaj yöntemlerine karşı hazırlıklı olmaları önem arz etmektedir.