bthcpa.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Eylül 2025

Safepay fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren finansal danışmanlık firması bthcpa.com'u kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Olayın gelişimi ve grubun iddiaları

Safepay grubu tarafından yapılan açıklamaya göre, bthcpa.com'a ait veriler 1 Eylül 2025 tarihinde sızıntı sitesinde yayımlanmıştır. Grup, söz konusu siber saldırının 5 Temmuz 2025 tarihinde gerçekleştiğini öne sürmektedir. İlgili ilanda, hedef alınan kurumun 5 milyon dolar tutarında bir gelir elde ettiği bilgisine de yer verilmiştir. Bu tür siber saldırı türlerinde, saldırganlar genellikle kurumun finansal büyüklüğünü vurgulayarak baskı kurmayı amaçlamaktadır.

Saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların sıklıkla çifte gasp stratejisi izlediği görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu ikinci bir baskı mekanizmasına maruz bırakırlar. Bu durum, veri sızıntılarının etkisini ve kurumlar üzerindeki baskıyı önemli ölçüde artırmaktadır.

Sızdırılan verilerin niteliği

Paylaşılan bilgiler ve sızıntı sitesindeki ekran görüntüleri incelendiğinde, sızdırılan veya tehdit edilen verilerin tam olarak ne olduğuna dair spesifik bir bilgiye rastlanmamıştır. Mevcut ekran görüntüsü yalnızca kurumun genel profil tanımını içermektedir. Bu nedenle, hangi veri türlerinin etkilendiğine dair herhangi bir liste sunulamamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne dair spesifik bir bilgi belirtilmemiştir.

Kurum profili

BTH CPA, Amerika Birleşik Devletleri merkezli profesyonel bir muhasebe ve danışmanlık firması olarak faaliyet göstermektedir. Şirket, bireysel ve kurumsal müşterilerine kapsamlı finansal hizmetler ve danışmanlık çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun çifte gasp yöntemi uyguladığı göz önüne alındığında, kurumun hassas finansal verilerinin sızdırılmış olma ihtimali bulunmaktadır. Bu durum, kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskleri beraberinde getirebilir. Özellikle finansal verilerin sızması, müşterilerin güvenliğini doğrudan tehdit eden unsurlar arasında yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenebilir. Finansal danışmanlık sektöründe faaliyet gösteren bir kurumun verilerinin açığa çıkması, müşteri güveninin zedelenmesine ve uzun vadeli operasyonel aksaklıklara yol açabilir. Sektörel bazda bakıldığında, finansal verilerin korunması hem yasal hem de ticari itibar açısından kritik öneme sahiptir.

Saldırıyı gerçekleştiren Safepay grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; grup 2024 yılının sonlarında ortaya çıkmıştır. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, düzenli yedekleme stratejileri uygulamaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Finansal hizmetler sektöründeki diğer kuruluşlar için de bu tür olaylar, veri koruma ve kriz yönetimi süreçlerinin ne kadar hayati olduğunu bir kez daha göstermektedir.