cityofmiddletown.org Safepay fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Eylül 2025

Safepay grubu cityofmiddletown.org için veri sızıntısı iddiasında bulundu

Safepay adlı fidye yazılımı grubu, 12 Eylül 2025 tarihinde cityofmiddletown.org kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair bir iddiayı içermektedir.

Saldırı süreci ve grubun iddiaları

Yapılan iddialara göre, söz konusu siber olay aslında 17 Ağustos 2025 tarihinde gerçekleşti. Safepay grubu, bu tarihten itibaren kurumun verilerine erişim sağladığını öne sürmektedir. Tehdit aktörünün bu tür bir sızıntı sitesinde kurum ismini paylaşması, genellikle çifte gasp yönteminin bir parçası olarak görülmektedir. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra ele geçirdikleri verileri ifşa etmekle de tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır.

Bu tür saldırı modellerinde, siber suçlular kurumun sadece sistemlerine erişim sağlamakla kalmaz, aynı zamanda elde ettikleri hassas bilgileri bir koz olarak kullanarak fidye taleplerini gerçekleştirmek için kullanırlar. Bu durum, kurumlar için sadece teknik bir kurtarma süreci değil, aynı zamanda ciddi bir itibar ve veri gizliliği sorunu haline gelmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu duyuru incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir detay paylaşılmadığı görülmektedir. İlanda, sızdırılan dosyalara dair herhangi bir örnek dosya veya verilerin kapsamını belirleyecek bir içerik sunulmamıştır. Bu nedenle, hangi veri türlerinin veya hangi miktarda bilginin tehlike altında olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

Middletown Belediyesi hakkında

Middletown Belediyesi, Amerika Birleşik Devletleri'nin Ohio eyaletinde yer alan ve bölge halkına temel belediyecilik hizmetleri sunan yerel bir yönetim kurumudur. Kamu hizmetlerinin süreklılığı açısından kritik öneme sahip olan bu tür yerel yönetim kuruluşları, vatandaşların günlük yaşamlarını doğrudan etkileyen birçok veriyi bünyesinde barındırmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliği ve vatandaşlara ait verilerin gizliliği açısından ciddi riskler barındırmaktadır. Kamu kurumlarını hedef alan bu tür sızıntılar, belediyecilik hizmetlerinde aksamalara yol açabileceği gibi, vatandaşların kişisel kimlik bilgilerinin ifşa edilmesiyle sonuçlanabilecek geniş çaplı sorunları tetikleyebilir.

Saldırının sonuçları üzerine yapılan değerlendirmeler, bu tür ihlallerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılabileceğine işaret etmektedir. Ayrıca, kurumun ABD eyalet yasaları ve federal düzenlemeler çerçevesinde, veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması, hizmetlerin kesintisiz devam etmesi ve vatandaş güveninin korunması açısından hayati önem taşımaktadır.

Genel olarak, bu tür siber olaylarla mücadele eden kurumların, sızıntı sonrası süreçlerde veri koruma protokollerini gözden geçirmeleri ve yasal bildirim süreçlerini titizlikle takip etmeleri gerekmektedir. Safepay grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.