Beaudry.ca, safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mart 2025

Montreal merkezli profesyonel hizmet firması Beaudry.ca, safepay adlı fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Söz konusu siber saldırı grubunun yaptığı açıklamada, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen safepay, Beaudry.ca kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan iddiaya göre, kurumun dijital varlıkları ve verileri siber saldırganlar tarafından ele geçirilmiştir. Bu sızıntı ilanı, 30 Mart 2025 tarihinde oluşturulmuştur. Saldırganların bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir girişim niteliği taşımaktadır.

Fidye yazılımı sızıntı siteleri, siber suçluların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları dijital platformlardır. Bu platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Ancak, bu tür iddialar her zaman kurum tarafından doğrulanmış bir ihlal anlamına gelmeyebilir; yine de siber güvenlik dünyasında ciddi bir tehdit göstergesi olarak kabul edilir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgiye rastlanmamıştır. İlanda, hangi veri türlerinin çalındığına dair bir açıklama yapılmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, saldırının kapsamının ve çalınan verilerin içeriğinin şu an için belirsiz olduğunu göstermektedir.

Veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Beaudry, Kanada'nın Montreal şehrinde faaliyet gösteren, muhasebe, vergi danışmanlığı ve finansal hizmetler sunan bir profesyonel hizmet firmasıdır. Finansal verilerin ve hassas müşteri bilgilerinin işlendiği bu tür kuruluşlar, siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Risk değerlendirmesi ve sektörel etkiler

Safepay grubu, çifte gasp yöntemini kullanan bir yapı olarak tanımlanmaktadır. Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurumun hem operasyonlarını durdurmayı hem de verilerin ifşa edilmesi tehdidiyle şantaj yapmayı hedeflemesi anlamına gelir. Bu durum, kurumun verilerinin şifrelenmesinin yanı sıra, verilerin sızdırılma riskiyle de karşı karşıya kalabileceğini göstermektedir.

Kurumun Kanada merkezli bir yapı olması sebebiyle, meydana gelebilecek olası bir veri ihlalinin PIPEDA mevzuatı kapsamında değerlendirilmesi gerekebilir. Bu tür yasal düzenlemeler, kişisel verilerin korunması ve ihlal durumunda bildirimin yapılması konusunda katı kurallar içermektedir. Ayrıca, sızıntı durumunda kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

Safepay grubunun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz tam olarak analiz edilemediğini ve bu durumun riskin belirsizliğini koruduğunu göstermektedir. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür durumlar, veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının önemini bir kez daha vurgulamaktadır. Siber saldırganların yöntemleri geliştikçe, kurumların bu tür belirsiz ve karmaşık tehditlere karşı hazırlıklı olması kritik bir önem arz etmektedir.