Bohrerhof.de, Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Almanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 30 Mart 2025

Safepay adlı fidye yazılımı grubu, Almanya merkezli bir tarım işletmesi olan bohrerhof.de kurumunun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. 30 Mart 2025 tarihinde yapılan bu duyuru, kurumun verilerine yönelik bir sızıntı iddiası içermektedir.

Saldırı iddiası ve yaşanan olay

Safepay olarak bilinen tehdit aktörü, bohrerhof.de kurumuna ait verilerin sızdırıldığını öne süren bir ilan yayımlamıştır. Söz konusu ilanda, saldırganlar tarafından hangi verilerin ele geçirildiğine dair herhangi bir ayrıntı verilmemiştir. Ayrıca, grubun kurumdan talep ettiği bir fidye miktarı veya sızdırıldığı iddia edilen verilerin toplam boyutu hakkında da herhangi bir bilgi paylaşılmamıştır.

Paylaşılan ekran görüntüsü incelendiğinde, grubun sızıntı sitesine ait genel bir arayüzün görüntülendiği görülmektedir. Bu görsel, kuruma özel herhangi bir veri örneği veya sızdırılan dosyalara dair somut bir kanıt sunmamaktadır. Dolayısıyla, sızıntının kapsamı veya içeriği hakkında mevcut kaynaklardan herhangi bir bilgi edinilememektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi tür verilerin tehlikeye düştüğü konusunda henüz net bir bilgi bulunmamaktadır. İlan edilen içerikte, sızan verilerin niteliğine dair herhangi bir veri türü isimlendirilmemiştir.

• İlan edilen içerikte herhangi bir veri türüne yer verilmemiştir.

Bohrerhof.de hakkında

Bohrerhof, Almanya'nın Hartheim am Rhein bölgesinde faaliyet gösteren, taze sebze ve meyve üretimi ile doğrudan satışını yapan bir tarım işletmesidir. Kurum, kendi çiftliklerinde yetiştirdikleri ürünleri restoranları ve çiftlik mağazaları aracılığıyla tüketicilere sunmaktadır.

Risk değerlendirmesi ve sektör için çıkarımlar

Safepay grubunun, kurbanlarını hem operasyonel süreçleri durdurmak hem de verileri ifşa etmekle tehdit eden çifte gasp yöntemini kullandığı bilinmektedir. Bu durum, bohrerhof.de gibi kurumların hem operasyonel süreklilikleri hem de veri gizliliği açısından ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle Almanya merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında hukuki yaptırımlarla karşılaşılması muhtemeldir.

Çalışanlara veya müşterilere ait kişisel verilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir. Safepay grubunun 2024 yılının sonlarında ortaya çıkmış olması, faaliyetlerinin ve saldırı yöntemlerinin henüz tam olarak analiz edilemediğini ve bu yöntemlerin zamanla evrilebileceğini göstermektedir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar, bu tür tehditlere karşı aşağıdaki genel savunma adımlarını değerlendirebilir:

• Veri şifreleme: Hem durağan hem de iletim halindeki verilerin şifrelenmesi, sızıntı durumunda verinin okunabilirliğini engeller.
• Yedekleme stratejileri: Düzenli ve çevrimdışı yedekleme sistemleri, operasyonel sürekliliğin sağlanması için kritiktir.
• Erişim kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması, saldırı yüzeyini azaltır.
• Çalışan farkındalığı: Oltalama saldırılarına karşı personelin eğitilmesi, ilk giriş noktasını zorlaştırır.

Sonuç olarak, bu tür iddialar kurumlar için hem operasyonel hem de yasal süreçlerin yönetilmesi gereken karmaşık bir süreci başlatmaktadır.