distribution2.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Mayıs 2025

Perakende ve e-ticaret sektöründe faaliyet gösteren distribution2.com, safepay adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Grup, söz konusu kuruluşa ait verilerin sızdırıldığını iddia ederek platformunda paylaşmıştır.

Saldırı iddiası ve gelişen olaylar

Safepay grubu tarafından yapılan açıklamaya göre, 17 Mayıs 2025 tarihinde distribution2.com'a ait olduğu iddia edilen veriler sızıntı sitesinde yayımlanmıştır. Grubun iddialarına göre saldırı süreci 23 Nisan 2025 tarihinde gerçekleşmiştir. Bu siber saldırı vakasında grup, kurumun yıllık gelirinin 5 milyon dolar olduğu bilgisini de paylaşarak siber suç faaliyetlerini bu veriyle ilişkilendirmiştir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumun itibarını zedelemek amacıyla kullanılır. Grupların bu tür eylemleri, veri çalma ve ardından bu verileri şantaj amaçlı kullanma üzerine kurulu bir iş modeline dayanmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı olayında verilerin içeriğine dair spesifik bir detay bulunmamaktadır. Paylaşılan ekran görüntülerinde yalnızca 7 GB boyutunda bir ZIP dosyasının varlığına işaret edilmektedir. Verilerin tam olarak hangi tür hassas bilgileri içerdiği konusunda herhangi bir ayrıntı verilmemiştir.

• 7 GB boyutunda bir ZIP dosyası

Sızıntı listesinde etkilenen veri türlerine dair başka bir ayrıntı yer almamaktadır.

Kurumsal profil ve sektörel konum

distribution2.com, perakende ve e-ticaret sektöründe faaliyet gösteren bir kuruluştur. Bu sektördeki şirketler, yoğun veri trafiği ve müşteri etkileşimi nedeniyle siber saldırganlar için kritik hedefler arasında yer almaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Kurumun Almanya merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında idari yaptırımlarla karşılaşması muhtemeldir. Veri koruma düzenlemeleri, siber saldırı sonrası kurumların uyması gereken sıkı kurallar ve olası yaptırımlar içermektedir.

Safepay grubunun uyguladığı çifte gasp yöntemi, hem kurumun hem de müşterilerinin ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler bulunmaktadır. Ayrıca, kurumun ticari itibarının zedelenmesi ve operasyonel süreçlerin aksaması gibi sonuçlar da gözlemlenebilir.

Siber saldırıların bu tür sonuçları, kurumların veri güvenliği stratejilerini sürekli gözden geçirmelerini gerektirir. Özellikle e-ticaret gibi yoğun veri işleyen sektörlerde, siber güvenlik önlemlerinin artırılması ve veri koruma protokollerinin güncel tutulması kritik önem taşımaktadır. Safepay grubu hakkında kamuya açık bilgi oldukça sınırlıdır.