fmsarchitects.com safepay fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Temmuz 2025

safepay adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir mimarlık firması olan fmsarchitects.com kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen safepay, fmsarchitects.com kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini ileri sürmektedir. Grubun sızıntı sitesinde yaptığı duyuruya göre, saldırı 14 Haziran 2025 tarihinde gerçekleşmiştir. Bu iddiaya göre, saldırganlar kurumun sistemlerine sızarak önemli miktarda veriyi ele geçirmiş ve bu durumu kamuya açık bir platformda ilan etmiştir.

Saldırganlar, kurumun mali durumuna dair bir bilgiyi de ilanlarında paylaşmıştır. Yapılan duyuruda, fmsarchitects.com kurumunun tahmini yıllık gelirinin 5 milyon dolar olduğu belirtilmiştir. Bu tür finansal verilerin saldırganlar tarafından paylaşılması, genellikle kurum üzerinde baskı kurmak ve fidye taleplerini desteklemek amacıyla kullanılan bir yöntemdir.

Sızdırılan veriler ve içerik durumu

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 50 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. İlanda yer alan ekran görüntüsü incelendiğinde, verilerin mahiyetine dair spesifik bir ayrıntı yerine yalnızca verinin boyutu ve kurumun tahmini geliri gibi bilgiler yer aldığı görülmektedir.

İlan kapsamında sızdırılan verilerin türlerine dair şu durum gözlemlenmiştir:

• İlanda sızdırılan veri türlerine dair herhangi bir detaylı içerik bilgisi belirtilmemiştir.

Kurum profili

fmsarchitects.com, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir mimarlık firmasıdır. Kurum; mimari tasarım, planlama ve proje yönetimi gibi alanlarda profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

safepay grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. 50 GB boyutundaki verinin ifşası, kurumun fikri mülkiyet haklarına veya hassas müşteri bilgilerine yönelik önemli riskler doğurabilir. Özellikle mimarlık gibi tasarım odaklı sektörlerde, projelerin ve teknik detayların gizliliği büyük önem taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, saldırganların uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil risklerin artabileceğine işaret etmektedir. Bu riskler arasında hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri yer alabilir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının izlediği bu yöntemler, veriyi sadece şifrelemekle kalmayıp aynı zamanda ifşa etme tehdidini de içermektedir. Bu durum, kurumların savunma stratejilerini sadece sistem yedeklemeleriyle sınırlı tutmamasını, aynı zamanda veri sızıntısı önleme ve kriz yönetimi süreçlerini de güçlendirmesini gerektirmektedir. safepay grubunun faaliyetleri hakkında kamuya açık verilerin sınırlı olduğu ve grubun 2024 sonlarında ortaya çıktığı bilinmektedir.