gjszlin.cz kurumuna yönelik Safepay fidye yazılımı saldırısı

• Fidye grubu: Safepay
• Ülke: Çekya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2025

Safepay fidye yazılımı grubu, Çek Cumhuriyeti merkezli gjszlin.cz kurumunu hedef aldığını duyurarak, kuruma ait olduğu iddia edilen 30 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladı.

Saldırının detayları ve grubun iddiaları

Safepay grubu tarafından yapılan açıklamaya göre, gjszlin.cz sistemlerine yönelik bir siber olay gerçekleştirilmiştir. Grup, söz konusu siber olayın 21 Mayıs 2025 tarihinde yaşandığını ileri sürmektedir. Bu olay sonucunda kurumun sistemlerinden 30 GB büyüklüğünde bir veri paketinin ele geçirildiği iddia edilmektedir. Grubun bu eylemi, 26 Mayıs 2025 tarihinde sızıntı sitesinde bir veri sızıntısı iddiası olarak kamuoyuna duyurulmuştur.

Fidye yazılımı gruplarının izlediği yöntemler incelendiğinde, bu tür saldırıların genellikle sistemlere sızdıktan sonra verilerin şifrelenmesi ve ardından verilerin sızdırılacağı tehdidiyle fidye istenmesi şeklinde ilerlediği görülmektedir. Bu durum, siber suçluların kurbanlarını baskı altına almak için kullandığı bir yöntemdir.

Sızdırılan verilerin durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair paylaşılan bilgiler oldukça kısıtlıdır. Mevcut verilere göre, sızdırılan verilerin tam olarak ne tür bilgiler içerdiğine dair spesifik bir detay bulunmamaktadır. Paylaşılan ekran görüntülerinde yalnızca 30 GB boyutunda bir ZIP dosyasının varlığına işaret edilmektedir. Verilerin içeriği hakkında herhangi bir ayrıntı verilmemiştir.

Kurum profili

Hedef alınan gjszlin.cz, Çek Cumhuriyeti'nin Zlín şehrinde faaliyetlerini sürdüren bir kuruluştur. Kurum, yerel düzeyde işletmelere ve bireylere yönelik çeşitli profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Safepay grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, bu tür ihlallerin kurum üzerinde ciddi sonuçlar doğurabileceği öngörülmektedir. İlk olarak, kurumun operasyonel süreçlerinde ciddi aksamalar yaşanması muhtemeldir. İkinci olarak, sızdırılan verilerin üçüncü taraflar tarafından kötü niyetli amaçlarla kullanılma riski bulunmaktadır. Bu durum, kurumun itibarını ve işleyişini doğrudan etkileyebilir.

Kurumun Çek Cumhuriyeti merkezli olması, sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açma ihtimalini beraberinde getirmektedir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri ortaya çıkabilir.

Grubun operasyonel yapısına dair yapılan değerlendirmelerde, Safepay grubunun 2024 yılının sonlarında ortaya çıktığı ve herhangi bir bağlı kuruluş programı yürütmediği dikkat çekmektedir. Bu durum, gerçekleştirilen saldırıların doğrudan grup tarafından koordine edildiği ihtimalini güçlendirmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer risklere karşı kurumların, veri sızıntılarını tespit edebilmek için gelişmiş izleme sistemleri kullanmaları, düzenli olarak yedekleme stratejilerini gözden geçirmeleri ve çalışanların siber güvenlik farkındalığını artırmaya yönelik eğitimler düzenlemeleri kritik önem taşımaktadır. Ayrıca, veri ihlallerinin yasal sonuçlarını yönetebilmek adına uyumluluk süreçlerinin titizlikle takip edilmesi gerekmektedir.