Gewandhaus.bayern verileri safepay grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: safepay
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 11 Mayıs 2025

safepay grubu gewandhaus.bayern verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren safepay adlı fidye yazılımı grubu, 11 Mayıs 2025 tarihinde gewandhaus.bayern kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı kapsamında kurumun verilerinin ele geçirildiğini öne sürerek sızıntı sitesi üzerinden bir duyuru gerçekleştirdi.

Saldırı süreci ve grubun iddiaları

Yapılan açıklamalara göre, safepay grubu gewandhaus.bayern kurumunu hedef aldığını ve 4 Nisan 2025 tarihinde saldırıyı gerçekleştirdiğini ileri sürmektedir. Grup, sızıntı sitesinde paylaştığı verilerin toplam boyutunun 30 GB olduğunu iddia etmektedir. Ayrıca, saldırganlar kurumun yıllık gelirinin 15,2 milyon dolar olduğunu belirterek bu bilgiyi sızıntı ilanıyla birlikte sunmuştur. Bu durum, siber saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı bilinen çifte gasp yönteminin tipik bir örneği olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek veya daha yüksek fidye taleplerinde bulunmak amacıyla kamuya açık platformlarda paylaşacağını içeren bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de finansal bir baskı oluşturmayı hedefler.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan verilerin tam olarak hangi türden bilgiler içerdiğine dair spesifik bir bilgiye rastlanmamıştır. Paylaşılan ekran görüntüsünde yalnızca toplam veri hacmi ve kurumun yıllık geliri gibi genel bilgiler yer almaktadır; sızan verilerin niteliğine dair herhangi bir detay sunulmamıştır.

Kurum profili

Gewandhaus, Almanya'nın Münih şehrinde faaliyet gösteren bir perakende işletmesidir. Kurum, temel olarak ev tekstili, dekorasyon ve yaşam tarzı ürünleri üzerine odaklanmış bir ticari yapıya sahiptir.

Olası etkiler ve değerlendirme

Bu olay, kurumun veri gizliliği protokollerinde potansiyel zafiyetler olabileceğine işaret etmektedir. Almanya merkezli bir kuruluş olması nedeniyle, sızıntının doğrulanması durumunda kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. safepay grubunun uyguladığı çifte gasp taktikleri, kurum için hem operasyonel kesintilere hem de önemli bir itibar kaybına yol açma potansiyeli taşımaktadır.

Eğer sızdırılan veriler arasında müşteri veya çalışanlara ait bilgiler bulunuyorsa, bu durum ilgili bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ek riskler doğurabilir. Bu tür karmaşık saldırılar karşısında kurumların, veri koruma süreçlerini sürekli denetlemeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. safepay grubu hakkında kamuya açık olan bilgiler ise şu an için oldukça sınırlıdır.