cascobay.org verileri Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 7 Temmuz 2025

Safepay fidye yazılımı grubu, 7 Temmuz 2025 tarihinde kendi sızıntı sitesinde yer alan bir ilanla, cascobay.org alan adına sahip kuruma ait olduğunu iddia ettiği verileri kamuoyuna duyurdu. Tehdit aktörü tarafından paylaşılan bilgilere göre, söz konusu veri sızıntısı 19 Mayıs 2025 tarihinde gerçekleşti.

Saldırı iddiası ve kullanılan yöntemler

Safepay adlı tehdit aktörü, gerçekleştirdiği saldırıya dair sızıntı sitesi üzerinden çeşitli iddialarda bulundu. Grup, hedef aldığı kurumun 1,1 milyon dolar gelir elde ettiğini öne sürerek, saldırının finansal boyutuna dikkat çekmeye çalışıyor. İlanda, kurumun sistemlerinden 10 GB boyutunda verinin ele geçirildiği iddia edilmektedir.

Saldırganların, kurum üzerinde maksimum baskı kurmak amacıyla çifte gasp stratejisi izlediği görülmektedir. Çifte gasp yöntemi, fidye yazılımı saldırılarında sıkça başvurulan bir taktik olup, saldırganların sadece sistemleri kilitlemekle kalmayıp, ele geçirdikleri verileri de şantaj unsuru olarak kullanmalarını içerir. Bu yöntemle saldırganlar, verilerin sızdırılması veya satılması tehdidiyle kurumu ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. İlanda yalnızca toplam veri boyutuna dair bir bilgi sunulmuştur.

• Ele geçirildiği iddia edilen veri boyutu: 10 GB

İlan kapsamında, sızdırılan verilerin hangi türde bilgilere (kişisel veriler, finansal kayıtlar vb.) sahip olduğuna dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Hedef alınan kurum, Amerika Birleşik Devletleri'nin Maine eyaletinde faaliyet gösteren Casco Bay High School'dur. Portland Devlet Okulları bünyesinde hizmet veren bu kurum, proje tabanlı öğrenme modelini benimseyen bir devlet lisesidir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir eğitim kuruluşu olması, sızan verilerin içeriğinde kişisel bilgilerin bulunması durumunda, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında çeşitli yasal süreçlerin tetiklenmesine yol açabilir.

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin internet ortamında yayımlanması veya karanlık ağlarda satılması riskini artırmaktadır. Bu durum, kurumun paydaşları için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Bu tür siber olaylar karşısında kurumların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri başlatmaları ve ilgili mevzuat çerçevesinde bildirim yükümlülüklerini titizlikle değerlendirmeleri kritik önem taşımaktadır.

Eğitim sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür saldırılar kurumların veri koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Organizasyonların, saldırı sonrası süreçte hem teknik hem de hukuki bir savunma mekanizması kurmaları, paydaş güvenliğini korumak adına elzemdir.