akd-ekbo.de kurumu safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Eğitim
• Duyuru tarihi: 26 Ağustos 2025

safepay adlı fidye yazılımı grubu, 26 Ağustos 2025 tarihinde akd-ekbo.de kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kuruma ait sistemlere erişim sağladığını iddia ederek bir veri sızıntısı yaşandığına dair beyanda bulunmuştur.

Saldırı iddiası ve gerçekleşen olay

Saldırganlar tarafından yapılan açıklamaya göre, akd-ekbo.de kurumuna yönelik gerçekleştirilen bu saldırı, kurumun eğitim faaliyetlerini hedef almaktadır. Grup, kurumun sistemlerine sızdığını ve bu süreçte çeşitli verilerin ele geçirildiğini ileri sürmektedir. Söz konusu olayla ilgili olarak grubun iddia ettiği saldırı tarihi 19 Haziran 2025 olarak belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri çalma yöntemini de kullanırlar. Bu durum, kurumun operasyonel süreçlerinin aksamasına ve ciddi bir kurumsal itibar kaybına yol açabilecek bir risk teşkil etmektedir. safepay grubunun 2024 yılının sonlarında faaliyet göstermeye başlamış olması, grubun operasyonel kabiliyetlerinin ve yöntemlerinin henüz gelişim aşamasında olabileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan sızıntı duyurusunda, ele geçirilen verilerin niteliği, boyutu veya miktarı hakkında herhangi bir bilgi paylaşılmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir detay verilmemiştir.

Veri sızıntısı riskleri ve çifte gasp stratejisi

safepay grubunun uyguladığı yöntemler incelendiğinde, grubun çifte gasp stratejisi izlediği görülmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyerek kurumun işleyişini durdurmayı hem de çalınan verileri yayımlama tehdidiyle fidye talep etmeyi içeren bir taktiktir. Bu strateji, kurumun verilerinin kamuya açık hale getirilmesi riskini doğurmaktadır.

Verilerin sızdırılması durumunda ortaya çıkabilecek ikincil riskler şunlardır:

• Kurum çalışanları için kimlik hırsızlığı riski.
• Eğitim programlarına katılan bireyler için hedefli oltalama saldırıları.
• Kurumsal verilerin kötü niyetli kişiler tarafından kullanılması.

Kurum profili

akd-ekbo.de, Berlin-Brandenburg-Silezya Yukarı Lusatia Evanjelik Kilisesi'ne bağlı merkezi bir eğitim kurumudur. Bu kurum, kilise bünyesinde görev yapan profesyonel ve gönüllü çalışanlar için mesleki gelişim programları ve çeşitli eğitim faaliyetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

Eğitim sektöründe faaliyet gösteren kurumlar, hem personellerine hem de geniş bir katılımcı kitlesine ait hassas verileri barındırdıkları için siber saldırganlar için önemli hedefler haline gelmektedir. akd-ekbo.de'nin Almanya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir.

Bu tür siber güvenlik olayları karşısında kurumların alabileceği bazı genel önlemler şunlardır:

• Veri şifreleme yöntemlerinin güçlendirilmesi.
• Erişim kontrollerinin ve kimlik doğrulama süreçlerinin sıkılaştırılması.
• Düzenli yedekleme stratejilerinin uygulanması.
• Personel farkındalık eğitimlerinin artırılması.

Sonuç olarak, safepay grubunun bu iddiası, kurumun hem operasyonel sürekliliği hem de yasal uyumluluğu açısından ciddi riskler barındırmaktadır. Verilerin yayımlanma ihtimali, kurumun eğitim faaliyetlerini yürüten bireyler için doğrudan bir güvenlik tehdidi oluşturmaktadır.