estilointeriors.co.uk, safepay fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mart 2025

Birleşik Krallık merkezli bir iç mimarlık ve tasarım firması olan estilointeriors.co.uk, safepay adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve kullanılan yöntemler

safepay grubu tarafından yapılan açıklamaya göre, saldırı 19 Şubat 2025 tarihinde gerçekleşti. Grup, bu verileri ele geçirdiğini 30 Mart 2025 tarihinde yayımladığı bir ilanla duyurdu. Söz konusu saldırıda grubun çifte gasp stratejisi izlediği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu ek baskı altına almaya çalışması esasına dayanır. Bu yöntem, kurumlar üzerinde psikolojik ve finansal baskıyı artırmak amacıyla sıklıkla tercih edilmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından yayımlanan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda sızdırılan verilerin türüne dair herhangi bir ayrıntı sunulmamıştır.

Kurum profili

Estilo Interiors, Birleşik Krallık merkezli faaliyet gösteren bir iç mimarlık ve tasarım firmasıdır. Kurum, konut ve ticari projeler için özel tasarım çözümleri sunarak profesyonel hizmetler sektöründe yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. safepay grubu, 2024 yılının sonlarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Grubun bir bağlı kuruluş programı işletmediği gözlemlenmektedir; bu durum, saldırıların doğrudan grup üyeleri tarafından koordine edildiği şeklinde değerlendirilmektedir.

Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal sorumluluklarla karşı karşıya kalması muhtemeldir. Ayrıca, sızan verilerin içeriğine bağlı olarak, müşteriler ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenebilir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, müşteri güveninin sarsılmasına ve ağır hukuki yaptırımlara yol açabilir. Bu tür saldırılara karşı savunma stratejileri kapsamında, ağ izleme süreçlerinin sıkılaştırılması, veri şifreleme yöntemlerinin güncelliğinin korunması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Veri sızıntısı durumlarında hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, olası ikincil saldırıların etkisini azaltmak adına büyük önem taşımaktadır.