ddelta.com.mx, Safepay fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Meksika
• Sektör: Ulaşım
• Duyuru tarihi: 15 Ocak 2025

Safepay fidye yazılımı grubu, Meksika merkezli lojistik ve taşımacılık faaliyetleri yürüten ddelta.com.mx kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun sızıntı sitesinde yer alan duyuru, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir iddiayı ortaya koymaktadır.

Olayın gelişimi ve iddialar

Safepay grubu, 15 Ocak 2025 tarihinde ddelta.com.mx alan adını kendi sızıntı sitesinde listeleyerek bir duyuru gerçekleştirmiştir. Tehdit aktörü, söz konusu kurumun ağlarına 9 Ocak 2025 tarihinde erişim sağladığını öne sürmektedir. Bu durum, saldırganların sistemlere sızdıktan sonra uzun bir süre ağ içerisinde hareket etmiş olabileceği ihtimalini akıllara getirmektedir.

Grup, uyguladığı çifte gasp stratejisi kapsamında, kurumdan fidye talep edebileceğini veya ele geçirdiği verileri kamuya açık bir şekilde yayımlayabileceğini belirtmektedir. Çifte gasp yöntemi, siber suçluların verileri şifreleyerek operasyonel süreçleri durdurmalarının yanı sıra, verilerin ifşa edilmesi tehdidiyle ek bir baskı kurmalarını içeren yaygın bir taktiktir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlanda verilerin kapsamı, boyutu veya türü hakkında herhangi bir bilgiye yer verilmemiştir.

Kurum profili

D-Delta, Meksika merkezli bir lojistik ve taşımacılık şirketidir. Şirket, kara yolu frig taşımacılığı ve tedarik zinciri yönetimi alanlarında hizmet sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Safepay grubu, 2024 yılı sonlarında faaliyetlerine başlayan ve çifte gasp yöntemini benimseyen bir yapı olarak tanımlanmaktadır. Grubun bir bağlı kuruluş programı kullanmadığı gözlemlendiğinden, gerçekleştirilen saldırıların doğrudan grup tarafından koordine edildiği değerlendirilmektedir. Bu durum, saldırıların daha merkezi bir yönetim anlayışıyla yürütüldüğüne işaret etmektedir.

Mevcut durum, kurumun verilerinin şifrelenmesinin yanı sıra sızdırılma riskiyle de karşı karşıya kalabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, bu durum kurumun müşterilerine ve çalışanlarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, Meksika'daki veri koruma düzenlemeleri çerçevesinde kurumun çeşitli yasal yükümlülükleri bulunabilir ve bu durum operasyonel süreçleri olumsuz etkileyebilir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bu tür saldırılara karşı savunma stratejileri arasında ağ trafiğinin sürekli izlenmesi, uç nokta koruma çözümlerinin kullanılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel adımlar yer almaktadır. Ayrıca, veri sızıntısı riskine karşı düzenli yedekleme stratejilerinin uygulanması ve erişim yetkilerinin sıkı bir şekilde yönetilmesi büyük önem taşımaktadır.