dosjm.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Çin Hong Kong ÖİB
• Duyuru tarihi: 6 Mayıs 2025

Safepay fidye yazılımı grubu, dosjm.com adlı kuruluşu kendi sızıntı platformunda listeleyerek ciddi bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kurumdan büyük miktarda verinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Safepay grubu, 6 Mayıs 2025 tarihinde dosjm.com'u sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırı süreci 19 Mart 2025 tarihinde gerçekleşti. Grup, bu siber saldırı operasyonunda çifte gasp yöntemi olarak bilinen stratejiyi izlediğini belirtmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçladığı bir taktik olarak bilinmektedir.

Saldırganlar, kurum üzerinde daha fazla baskı oluşturabilmek adına kuruluşun mali gücüne yönelik iddialarda da bulunmaktadır. Tehdit aktörü, söz konusu organizasyonun yıllık 5 milyon dolar gelir elde ettiğini öne sürerek, kurumsal kapasiteyi hedef alan bir yaklaşım sergilemektedir. Bu tür iddialar, fidye yazılımı gruplarının kurbanlarını daha yüksek miktarlarda ödeme yapmaya zorlamak için kullandığı psikolojik baskı unsurlarından biridir.

Sızdırılan veriler ve içerik durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin boyutu hakkında grup tarafından net bir rakam verilmiştir. Safepay grubunun iddialarına göre, sızdırılan verilerin toplam boyutu 61.9 GB olarak belirtilmektedir.

Verilerin içeriğine dair detaylı bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerinde verilerin ne tür bilgiler içerdiğine dair spesifik bir detay yer almamaktadır; sadece toplam veri boyutu ve kurumun yıllık geliriyle ilgili iddialar görülmektedir. Bu durum, sızıntının kapsamını tam olarak anlamayı zorlaştırmaktadır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay paylaşılmamıştır.

Kurumun konumu ve olası yasal süreçler

Hedef alınan dosjm.com adlı kuruluşun Hong Kong merkezli olduğu bilinmektedir. Bu durum, siber saldırının ardından kurumun karşı karşıya kalabileceği hukuki süreçler açısından kritik bir önem taşımaktadır. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde, olası bir veri ihlali durumunda yasal süreçlerin tetiklenmesi muhtemeldir. Veri sızıntıları, sadece operasyonel süreçleri değil, aynı zamanda kurumun uluslararası düzeydeki itibar yönetimini de doğrudan etkileyebilecek riskler barındırmaktadır.

Siber riskler ve kurumsal hazırlık

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Verilerin yayımlanması tehdidi, kurumun itibarını zedeleyebilecek bir unsur olarak kullanılmaktadır. Safepay grubunun 2024 yılı sonlarından bu yana aktif bir şekilde faaliyet gösterdiği göz önüne alındığında, kurumların bu tür grupların yöntemlerine karşı dikkatli olması gerekmektedir.

Böyle bir siber saldırı vakasıyla karşı karşıya kalan organizasyonların, ikincil saldırılara veya kurum çalışanlarına yönelik hedefli oltalama girişimlerine karşı hazırlıklı olmaları büyük önem arz etmektedir. Siber saldırganlar, ilk sızıntıdan elde ettikleri bilgileri, kurumu daha sonra tekrar hedef almak veya sosyal mühendislik yöntemleriyle kandırmak için kullanabilmektedir. Bu nedenle, veri güvenliği protokollerinin güncel tutulması ve çalışan farkındalığının artırılması, bu tür tehditlere karşı savunma mekanizmalarının bir parçası olarak değerlendirilmelidir.