donowentire.com Safepay adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Mayıs 2025

Safepay adlı fidye yazılımı grubu, donowentire.com adlı kurumun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listeledi. Grup, bu siber saldırı sonucunda kurumdan 20 GB boyutunda veri sızdırdığını öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Safepay grubu, donowentire.com'u kendi sızıntı platformunda yayımlayarak kurumun verilerine erişim sağladığını iddia etmektedir. Yapılan duyuruda, söz konusu kurumun yıllık gelirinin 5 milyon dolar olduğu belirtilmektedir. Grubun faaliyet geçmişine bakıldığında, 2024 yılının sonlarında ortaya çıktığı görülmektedir. Safepay, siber saldırı stratejisi olarak çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu fidye ödemeye zorlaması esasına dayanır. Bu yöntem, saldırganların elindeki kozı artırarak kurumlar üzerinde daha fazla baskı kurmalarına olanak tanır. Bu tür saldırılarda, verilerin gizliliğinin ihlal edilmesi, kurumun operasyonel süreçlerinden ziyade itibar yönetimi ve yasal uyumluluk süreçlerini doğrudan etkileyen bir unsurdur.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir spesifik detay paylaşılmamıştır. İlanda, sızdırılan içeriğin yalnızca 20 GB boyutunda bir ZIP dosyası olduğu bilgisi verilmiştir. Verilerin içeriğine dair başka bir ayrıntıya yer verilmemiştir.

Saldırının olası etkileri ve değerlendirme

Bu siber güvenlik olayı, donowentire.com için ciddi riskler barındırmaktadır. Özellikle kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve oltalama saldırıları gibi ikincil risklerin oluşabileceği öngörülmektedir. Verilerin kötü niyetli ellerde kullanılması, bireylerin kişisel bilgilerinin ele geçirilmesine ve bu bilgilerin daha sonra farklı dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri ihlali bildirim yasalarının bu süreçte devreye girmesi beklenebilir. Bu tür yasal düzenlemeler, veri ihlali yaşayan kurumların, etkilenen taraflara belirli süreler içinde bildirimde bulunmasını zorunlu kılar. Bu durum, kurumun hukuki sorumluluklarını ve uyumluluk süreçlerini doğrudan etkileyecektir.

Safepay grubunun uyguladığı çifte gasp yöntemi, verilerin kamuoyuna açıklanması tehdidiyle kurumu fidye ödemeye zorlayabileceğini göstermektedir. Bu durumun kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratması muhtemeldir. Yaşanan bu olay, sektördeki diğer paydaşlar için de önemli bir uyarı niteliği taşımaktadır. E-ticaret ve perakende sektöründeki diğer kuruluşlar, benzer türdeki saldırılara karşı savunma stratejilerini gözden geçirmeli ve veri koruma önlemlerini artırmalıdır.

Sektörel güvenlik önlemleri

Bu tür olayların sektörel bazda tekrarlanmaması için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel siber güvenlik protokollerini sıkılaştırmaları kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, olası bir saldırı anında operasyonel kaybın ve itibar kaybının minimize edilmesine yardımcı olabilir.