dreng.com safepay sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 6 Mayıs 2025

safepay adlı fidye yazılımı grubu, dreng.com kurumuna ait olduğunu iddia ettiği 1.2 TB boyutunda veriyi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve olay süreci

safepay grubu tarafından yapılan resmi açıklamaya göre, hedef alınan kurum dreng.com olarak belirtilmiştir. Grubun 6 Mayıs 2025 tarihinde yayımladığı bir ilan ile gerçekleştirilen bu saldırının, kurumun 30 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir. Bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlayarak geniş çaplı bir veri hırsızlığı gerçekleştirdiğini ileri sürmektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılır. Bu süreçte saldırganlar, ele geçirdikleri verilerin içeriğini veya miktarını gösteren kanıtlar sunarak kurumun itibarını ve operasyonel sürekliliğini tehdit etmeyi amaçlamarlar. Söz konusu olayda da grubun, kurumun verilerine yönelik doğrudan bir hak iddiasında bulunduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde yalnızca verinin toplam boyutu ve kurumun yıllık geliriyle ilgili bir ibare yer almaktadır. Verilerin niteliği, hangi departmanlara ait olduğu veya hangi tür dosyaları içerdiği konusunda herhangi bir ayrıntı verilmemiştir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi bulunmamaktadır; ekran görüntüsünde yalnızca verinin boyutu ve kurumun yıllık geliriyle ilgili bir ibare yer almaktadır.

Olayın analizi ve olası riskler

Bu olay, safepay grubunun çifte gasp yöntemini benimsediğini göstermektedir. Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumlara ek bir baskı kurmasını içerir. Bu yöntem, kurumların ödeme yapma motivasyonunu artırmak için verilerin gizliliğinin ihlal edilmesi riskini bir koz olarak kullanır.

Veri sızıntısının gerçekleşmesi durumunda, kurumsal bilgilerin ifşası ve fikri mülkiyet kaybı gibi ciddi riskler oluşabilir. Dreng.com kurumunun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali de dikkate alınmalıdır.

Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Grup hakkında kamuya açık bilgi sınırlıdır, bu da saldırganların kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı zorlaştırmaktadır.