bigotti.ro safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Romanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Ocak 2025

Romanya merkezli erkek giyim markası bigotti.ro, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve sürecin detayları

safepay grubu, 25 Ocak 2025 tarihinde yaptığı bir açıklama ile bigotti.ro kurumunu kendi sızıntı sitesinde listelediğini duyurmuştur. Grup, bu listelemenin ardından kurumun verilerini ele geçirdiğini öne sürmektedir. Yapılan iddiaya göre, söz konusu siber olay 14 Ocak 2025 tarihinde gerçekleşmiştir. Bu olay kapsamında kurumun verilerinin ele geçirildiği iddia edilmektedir. Ancak, safepay grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırıları, genellikle sistemlere sızıldıktan sonra verilerin şifrelenmesi ve ardından verilerin sızdırılacağı tehdidiyle fidye istenmesi üzerine kuruludur. Bu tür gruplar, kurbanlarını baskı altında tutmak için sızıntı sitelerini bir araç olarak kullanırlar. Bir kurumun sızıntı sitesinde listelenmesi, saldırganların verileri kamuya açık hale getirebileceği veya satabileceği anlamına gelebilir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin sızdırıldığına veya hangi verilerin tehlike altında olduğuna dair şu an için herhangi bir bilgi mevcut değildir. Sızıntı sitesinden alınan bir ekran görüntüsü de bulunmamaktadır. Bu nedenle, sızan verilerin niteliği hakkında kesin bir bilgiye ulaşılamamıştır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum profili

bigotti.ro, Romanya merkezli bir erkek giyim markasıdır. Şirket, perakende ve e-ticaret sektörlerinde faaliyet göstermektedir. Marka; takım elbise, gömlek ve çeşitli aksesuarlar dahil olmak üzere erkek modası alanında uzmanlaşmıştır.

Risk değerlendirmesi ve olası sonuçlar

Bu durum, bigotti.ro bünyesindeki müşteri verilerinin ve operasyonel verilerin ifşa olma riski taşıdığını göstermektedir. safepay grubunun çifte gasp yöntemini kullandığı bilindiğinden, kurumun verilerinin internet ortamında yayımlanması veya doğrudan satılması ihtimali ciddiyetle değerlendirilmelidir. Çifte gasp yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumu iki yönlü bir baskı altında bırakmayı hedefler.

Söz konusu olay, kurumun müşterileri için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları yer alabilir. Ayrıca, kurumun Romanya'da faaliyet gösteren bir kuruluş olması sebebiyle, olayın Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülükleri açısından hukuki sonuçlar doğurması beklenmektedir.

Buna ek olarak, kurumun sistemlerinde yaşanabilecek olası aksaklıklar ve veri kaybı, ticari itibarın zarar görmesine yol açabilir. Perakende ve e-ticaret sektöründe faaliyet gösteren şirketlerin, bu tür siber tehditlere karşı sistemlerini sürekli izlemeleri, veri koruma protokollerini güncellemeleri ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları büyük önem taşımaktadır.