dcbflegal.com verileri Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2025

Safepay grubu dcbflegal.com verilerini sızdırdığını iddia ediyor

Safepay olarak bilinen fidye yazılımı grubu, 26 Mayıs 2025 tarihinde yayımladığı bir ilanla dcbflegal.com kurumunu hedef aldığını duyurdu. Tehdit aktörü tarafından paylaşılan iddiaya göre, kurumun sistemlerinden yaklaşık 256 GB boyutunda veri ele geçirilmiş durumdadır. Söz konusu sızıntı ilanı, kurumun yıllık 5 milyon dolar gelir elde ettiğine dair bir notu da içermektedir.

Siber saldırganların bu tür ilanları, genellikle kurban üzerinde baskı kurmak amacıyla kullandıkları bir yöntemdir. Bu süreçte, verilerin içeriğine dair detaylı bir bilgi verilmemiş olup, yalnızca toplam veri boyutunun 256 GB olduğu belirtilmiştir. İlan kapsamında sızdırıldığı iddia edilen verilerin türlerine dair herhangi bir detaylı bilgiye yer verilmemiştir.

Saldırıya konu olan veriler ve iddialar

Tehdit aktörü tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik bir detay sunulmamıştır. İlan edilen veri setiyle ilgili bilinen tek unsur, verinin toplam boyutunun 256 GB olduğudur. Verilerin hangi dosya türlerini içerdiği veya hangi spesifik dökümanları kapsadığı konusunda herhangi bir bilgi paylaşılmamıştır.

Sızdırılan veri türleri hakkında detaylar

• İlan edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

DCBF Legal hakkında genel bilgiler

DCBF Legal, Amerika Birleşik Devletleri'nin Washington şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu yapı, geniş bir yelpazede hukuki danışmanlık faaliyetleri yürütmektedir.

Saldırının olası etkileri ve sektörel riskler

Safepay grubunun çifte gasp stratejisi uyguladığı göz önüne alındığında, sızdırılan verilerin kamuya açılması kurum üzerinde ciddi bir itibar kaybına yol açabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür olası veri ihlalleri, eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.

Söz konusu verilerin içerisinde müvekkil bilgileri veya hassas hukuki belgelerin bulunması ihtimali, üçüncü taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Grubun 2024 sonlarında ortaya çıkmış olması, operasyonel yöntemlerinin henüz gelişme aşamasında olabileceğine işaret etmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, tedarik zinciri güvenliği açısından da ikincil riskler oluşturabilmektedir.

Bu tür siber olaylar karşısında kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hassas hukuki belgelerin ve müvekkil verilerinin korunduğu hukuk büroları, siber saldırganların birincil hedefleri arasında yer alabilmektedir. Veri sızıntılarının yarattığı hukuki ve finansal yükümlülükler, kurumların siber güvenlik yatırımlarını ve kriz yönetim planlarını sürekli gözden geçirmelerini zorunlu kılmaktadır.