bisa.com.pe, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Peru
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Temmuz 2025

Peru merkezli finansal hizmetler ve yatırım yönetimi şirketi olan bisa.com.pe, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve önemli miktarda veriyi ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Safepay grubunun iddiaları ve saldırı süreci

Safepay grubu, 22 Temmuz 2025 tarihinde yayımladığı bir ilanla bisa.com.pe kurumunu doğrudan hedef aldığını duyurmuştur. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerinden 280 GB boyutunda veri elde edildiği öne sürülmektedir. İlanda ayrıca kurumun yıllık gelirinin 36,5 milyon dolar olduğu belirtilerek, saldırganlar tarafından bir geri sayım sayacı başlatılmıştır.

Siber güvenlik dünyasında fidye yazılımı gruplarının bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılmaktadır. Geri sayım sayaçları ve kurumun finansal büyüklüğüne yapılan vurgular, saldırganların kurumun ödeme yapma kapasitesini ve zaman baskısını kullanarak pazarlık gücünü artırma stratejisinin bir parçası olarak değerlendirilmektedir. Ayrıca, grubun bir bağlı kuruluş programı yürütmediği göz önüne alındığında, bu tür saldırıların doğrudan grup tarafından koordine edildiği düşünülmektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca toplam veri boyutunun 280 GB olduğu belirtilmektedir.

Kurum profili

BISA, Peru merkezli bir finansal hizmetler ve yatırım yönetimi şirketidir. Kurum, kurumsal ve bireysel müşterilerine varlık yönetimi, yatırım danışmanlığı ve çeşitli finansal çözümler sunmaktadır.

Olayın olası sonuçları ve sektördeki riskler

Safepay grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kamuya açık hale getirilmesi veya kurum üzerinde ek baskı oluşturmak amacıyla kullanılması muhtemeldir. Finansal hizmetler sektöründe faaliyet gösteren bir kurumun veri ihlaline uğraması, müşteri bilgilerinin ifşası ve kimlik hırsızlığı gibi ikincil riskleri beraberinde getirebilir. Bu durum, kurumun operasyonel sürekliliğinin ve piyasadaki itibarının bu süreçten olumsuz etkilenmesine yol açabilir.

Sektörel riskler ve yasal süreçler

Finansal kuruluşlar, yüksek hassasiyetli veriler taşıdıkları için siber saldırganlar için birincil hedefler arasında yer almaktadır. Bu tür bir ihlal, kurumun Peru'daki veri koruma mevzuatları çerçevesinde ciddi yasal yaptırımlarla karşılaşmasına neden olabilir. Veri ihlalleri sadece teknik bir sorun değil, aynı zamanda hukuki ve finansal bir kriz niteliği taşımaktadır.

Siber saldırıların etkilerini azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, sızdırılan verilerin kötü niyetli aktörler tarafından kullanılma ihtimaline karşı, kurumların veri koruma protokollerini ve kriz yönetim planlarını sürekli olarak güncellemeleri gerekmektedir.