ecconstructors.com Safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2025

Safepay fidye yazılımı grubu, ecconstructors.com adlı kuruluşun ismini kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun bir siber saldırıya maruz kaldığına dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve kullanılan yöntem

Tehdit aktörü olarak bilinen Safepay, ecconstructors.com kurumunu kendi sızıntı platformunda yayımladı. Grubun yaptığı açıklamada, söz konusu olayın 30 Mart 2025 tarihinde gerçekleştiği iddia edilmektedir. Grup, bu süreçte çifte gasp stratejisi uyguladığını belirtmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir taktiktir. Bu strateji, kurumun operasyonel sürekliliğinin yanı sıra veri gizliliğini de doğrudan hedef almaktadır. Bu tür saldırılarda saldırganlar, verilerin ifşa edilmesi riskini kullanarak kurumları ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü mevcut değildir. Grubun paylaştığı iddialar kapsamında hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı sunulmamıştır.

Kuruluş profili

Hedef alınan ecconstructors.com, merkezi Teksas'ta bulunan bir inşaat firmasıdır. Şirket, endüstriyel ve ticari inşaat projeleri ile mühendislik hizmetleri sunmaktadır. Kurum, özellikle tesis kurulumu, mekanik montaj ve altyapı projeleri alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Safepay grubunun uyguladığı çifte gasp yöntemi, kurumun verilerinin yayımlanması veya piyasada satılması riskini beraberinde getirebilir. Bu durum, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, veri ihlallerine ilişkin eyalet bazlı düzenlemelerin ve bildirim yükümlülüklerinin devreye girmesine neden olabilir. Eğer ilgili veriler gerçekten sızarsa, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Grubun 2024 yılının sonlarında ortaya çıktığı göz önüne alındığında, saldırı tekniklerinin ve motivasyonlarının daha detaylı bir şekilde analiz edilmesi gerekmektedir. Bu tür bir siber olay, kurumun operasyonel sürekliliğini ve piyasadaki itibarını potansiyel olarak olumsuz etkileyebilir.

İnşaat ve mühendislik gibi kritik altyapı hizmetleri sunan sektörlerdeki organizasyonlar için bu tür tehditler, operasyonel süreçlerin aksaması anlamına gelebilir. Bu tür risklere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, veri ihlali durumunda yasal bildirim süreçlerine hazırlıklı olunması, olası ikincil saldırılara karşı savunma mekanizmalarının güçlendirilmesi gerekmektedir.